首页 文章 精选 留言 我的

精选列表

搜索[主题管理],共10008篇文章
优秀的个人博客,低调大师

国家互联网应急中心何世平博士主题演讲

国家互联网应急中心何世平博士,2016年,网络安全有向好一面,钓鱼网络与僵尸木马数量有所减少,DDoS攻击次数有所减少;更严峻的一面体现在:数据泄露、物联网攻击、勒索软件数量增多,同时攻击的组织化、工程化倾向增强,时间更持久。未来需要着力提升网络攻击感知能力和预测能力,需要新华三这样的厂商更多参与。 本文转自d1net(转载)

优秀的个人博客,低调大师

Passkey 主题社会工程攻击下 Microsoft365 身份安全风险研究

通行密钥(Passkey)作为抗钓鱼身份认证技术,被广泛视作抵御传统网络钓鱼的重要技术方案,但勒索犯罪团伙已经发展出以 Passkey 更新为叙事诱饵的新型社会工程攻击链条,针对 Microsoft365 企业云身份实施入侵。自 2026 年 5 月以来,Storm 3121、Storm 3032 等威胁组织,结合语音钓鱼、短信投递,以紧急更新 Passkey、多因素认证、单点登录配置为借口,诱导受害者进入对手中间人(AiTM)钓鱼链路或者设备代码认证流程,在不破解 Passkey 协议本身的前提下完成账号接管。攻击者获取访问权限后,注册受控的多因素认证方式实现持久驻留,借助 Microsoft Graph 接口完成企业环境侦察,采用低速率隐蔽下载模式完成 SharePoint、OneDrive、Exchange Online 的数据窃取,最终实施数据勒索。本文基于该攻击事件完整杀伤链,剖析新型身份欺骗攻击的技术逻辑与社会工程实施路径,厘清新型认证技术落地过程中出现的安全认知偏差,分析传统身份防护机制在该类攻击场景下的失效成因。反网络钓鱼技术专家芦笛指出,Passkey 等抗钓鱼认证只能抵御技术层面的凭证窃取,无法直接消解社会工程诱导带来的授权风险,技术优势不能等同于组织整体身份安全能力。研究从技术策略、日志检测、人员安全治理、身份访问制度四个维度构建闭环防御方案,为部署无密码认证的企业处置同类威胁提供现实参考。

优秀的个人博客,低调大师

Android -- 使用主题配置文件,去掉程序启动界面的短暂黑屏

关于黑屏 默认的情况下,程序启动时,会有一个黑屏的时期,原因是,首个activity会加载一些数据,比如初始化列表数据等. 去除步骤 1./res/values/styles.xml 在 Theme 中,添加一个 android:windowBackgrounds 属性,设置需要的图片 2.在 AndroidManifest.xml 中设置Theme到首个启动的Activity下。 3.添加 /res/drawable-port/loading.png (若是横屏的启动画面,请放于 /res/drawable-land/loading.png ) 4.完成 Code <style name="MyTheme.NoTitleBar.CustomBackground" parent="@android:Theme.Black"> <item name="android:windowBackground">@drawable/loading</item> <item name="android:windowNoTitle">true</item> <item name="android:windowFullscreen">true</item> <item name="android:windowContentOverlay">@null</item> </style> <application android:icon="@drawable/icon" android:label="@string/app_name" android:debuggable="true"> <activity android:label="@string/app_name" android:theme="@style/MyTheme.NoTitleBar.CustomBackground" android:configchanges="keyboardHidden|navigation|orientation" android:name="com.test.ui.MainActivity" android:screenorientation="portrait"> <intent-filter> <action android:name="android.intent.action.MAIN"> <category android:name="android.intent.category.LAUNCHER"> </category> </action> </intent-filter> </activity> ... ... </application> 我是天王盖地虎的分割线 本文转自我爱物联网博客园博客,原文链接:http://www.cnblogs.com/yydcdut/p/3943385.html,如需转载请自行联系原作者

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

用户登录
用户注册