首页 文章 精选 留言 我的

文章列表

共 232857 篇
GhostCode 设备代码钓鱼:当合法认证机制沦为攻击工具

GhostCode 设备代码钓鱼:当合法认证机制沦为攻击工具

在企业网络安全防护建设中,多因素认证(MFA)长期被视作抵御账号被盗的关键屏障。但近期安全厂商披露的 GhostCode 攻击套件,展现出一类全新的网络钓鱼手段:攻击者不挖掘软件漏洞、不窃取用户密码,而是直接滥用微软 OAuth2.0 设备授权这一原生合法流程,依靠社会工程诱导用户完成授权操作,在短短几十秒内接管 Microsoft 365 企业账号,即便账...

从信息编码到屏幕成像,显示器为何属于表现媒体?

从信息编码到屏幕成像,显示器为何属于表现媒体?

日常语言中的媒体,往往指新闻媒体、网络媒体、社交媒体之类的信息传播机构或平台。计算机多媒体理论里的媒体含义更加宽泛,它既可以指人能够感知的信息,也可以指信息的编码方式、输入输出设备、存储载体和传输通道。因此,面对显示器属于哪一种媒体这类问题,不能只按照它是一种硬件设备来作答,而要分析它在信息处理链条中承担什么角色。

以通行密钥更新为诱饵的 M365 身份钓鱼攻击研究

以通行密钥更新为诱饵的 M365 身份钓鱼攻击研究

通行密钥(Passkey)与多因素认证(MFA)作为抗钓鱼身份安全技术,被广泛部署用于提升云账号防护能力,但威胁团伙已经发展出新的社会工程攻击范式,将通行密钥、MFA、单点登录配置更新作为钓鱼诱饵,针对企业 Microsoft 365 体系实施身份劫持。本文以微软 2026 年 5 月以来跟踪观测的攻击活动样本为基础,梳理 Storm 3121、Storm ...

资源下载

更多资源
Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

优质分享App

优质分享App

近一个月的开发和优化,本站点的第一个app全新上线。该app采用极致压缩,本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

用户登录
用户注册