現在位置:ホームページ > 技術記事 > 運用・保守 > 安全性

  • APKの簡単なコードインジェクションを実行する方法
    APKの簡単なコードインジェクションを実行する方法
    1. はじめに apk が暗号化されていない場合は、逆コンパイルすると smail ファイルが得られます。注入する必要があるコードを注入するだけです。そして捺印と署名をしてください! 2. apk の作成 androidstudio を使用して簡単な apk を生成します。デフォルトのコードをそのまま使用してください。 packagecom.example.myapplication1;importandroidx.appcompat.app.AppCompatActivity;importandroid.os.Bundle;publicclassMainActivityextendsAppCompatActivity{
    安全性 2274 2023-05-14 11:43:06
  • SylixOS ネットワーク カード ドライバーを最適化する方法
    SylixOS ネットワーク カード ドライバーを最適化する方法
    1. 開発環境 オペレーティング システム: SylixOS プログラミング環境: RealEvo-IDE3.1 ハードウェア プラットフォーム: AT9x25 開発ボード 1. 技術的な実装 ネットワーク カード ドライバーを作成し、基本的な送受信機能を実現した後、この記事ではそれを簡単に紹介します。ネットワーク カード ドライバーの送信機能を強化し、送信のスループットとリアルタイム パフォーマンスを向上させます。 1.1 ネットワーク カードの送信スループットの最適化 ネットワーク カード ドライバーは、ゼロ コピーを通じて送信スループットを向上させることができます。ドライバーは enetCoreTx 送信関数を呼び出して、イーサネット メッセージの送信を実現します。この関数は、netdev 構造体型ポインタと pbuf 型ポインタの 2 つのパラメータを受け取ります。 enetCoreTx は、pbuf が指すコンテンツを次の場所にコピーします。
    安全性 1483 2023-05-14 11:16:14
  • Wiresharkの簡単な使い方
    Wiresharkの簡単な使い方
    Wireshark の理想的なアクセス環境はハブですが、現在純粋なハブは市場に存在せず、いわゆるハブと呼ばれるものは小型スイッチなどがほとんどです。ご存知のとおり、スイッチ ルータのトラフィックは宛先ポートに送信されます。つまり、宛先ポートはそれ自体に送信されたデータ パケットのみを受信しますが、ハブはブロードキャストされ、ブロードキャスト ドメイン全体のすべてのポートにデータ パケットを送信します。したがって、ハブ上でのパケット キャプチャが理想的です。 Wireshark がパケットをキャプチャする場合、フィルタリングを使用してキャプチャしたいパケットのみをキャプチャすることも、フィルタリングを設定しないこともできます。その場合、ネットワーク上のすべてのパケットがキャプチャされます。 Wireshark によってキャプチャされたデータ パケットでは、異なるプロトコルのデータ パケットが異なる色で強調表示され、メイン メニューの v で強調表示されます。
    安全性 1078 2023-05-14 10:31:05
  • パフォーマンス テストに一般的に使用される Oracle ステートメントは何ですか?
    パフォーマンス テストに一般的に使用される Oracle ステートメントは何ですか?
    Oracle のパフォーマンス テストでは、主に多数の SQL ステートメント操作をシミュレートして、データベース サーバーに負荷をかけます。テストの前に、シミュレートする次の SQL ステートメント、テスト スクリプトを準備し、テスト コントロール マシン、テスト プレッシャー マシン、およびテスト対象のデータベース サーバーを準備する必要があります。 Oracle データベースのパフォーマンスの長所と短所 長所 1. すべての主流プラットフォーム (Windows を含む) で実行できます。すべての業界標準を完全にサポートします。完全にオープンな戦略を採用します。これにより、お客様は最適なソリューションを選択できるようになります。開発者を完全にサポートします。 2. 並列サーバーは、ノードのグループが同じクラスター内で作業を共有できるようにすることで windownt の機能を拡張し、高可用性と高拡張性のクラスター ソリューションを提供します。 3. WindowsNTの場合
    安全性 1577 2023-05-14 09:13:05
  • SoapFormatter 逆シリアル化の脆弱性分析例
    SoapFormatter 逆シリアル化の脆弱性分析例
    1. はじめに NetDataContractSerializer と DataContractSerializer は、Windows Communication Foundation (WCF) メッセージで送信されたデータをシリアル化および逆シリアル化するために使用されます。 2 つの間には重要な違いがあります。NetDataContractSerializer には CLR が含まれており、CLR 型を通じて追加情報を追加し、型精度をサポートする参照を保存しますが、DataContractSerializer には含まれていません。したがって、NetDataContr は、シリアル化側と逆シリアル化側で同じ CLR タイプが使用されている場合にのみ使用できます。
    安全性 2125 2023-05-14 09:07:05
  • JavaScriptで配列をオブジェクトに変換する方法
    JavaScriptで配列をオブジェクトに変換する方法
    配列からオブジェクトへの変換 配列をオブジェクトに変換する場合、最も早い方法はスプレッド演算子 (...) を使用することです。 varplants=['土星','地球','天王星','水星','金星','地球','火星','木星'
    安全性 1554 2023-05-14 08:49:05
  • オンライン行動管理がチームビューアを禁止するのはなぜですか?
    オンライン行動管理がチームビューアを禁止するのはなぜですか?
    数日前、深セン市ネットワーク・情報セキュリティ情報通知センターは、有名なリモートオフィスツール「TeamViewer」が海外のハッカーグループ「APT41」によって侵害されたとの緊急通知を出し、企業組織に保護措置を講じるよう呼び掛けた。言い換えれば、APT41 は TeamViewer のすべての保護システムを突破し、関連するデータ権限を取得しており、リスク レベルは非常に高いです。 Teamviewer が公式にソリューションを提供し、関連するパッチをリリースする前に、不必要な損失を避けるためにユーザーが Teamviewer ソフトウェアの使用を一時停止することをお勧めします。以下は、teamviewer の通信方法と、WSG Internet Behavior Management を使用して Teamviewer を禁止する方法の紹介です。 1.チームv
    安全性 1518 2023-05-14 08:37:13
  • PPP で PAP 認証を実装する方法
    PPP で PAP 認証を実装する方法
    【実験名】 PPPPAP 認証 【実験の目的】 PPPPAP 認証のプロセスと設定を習得する 【背景説明】 あなたは会社のネットワーク管理者であり、増大するビジネス ニーズを満たすために、会社は専用線アクセスを申請しました。 ISP がリンク ネゴシエーションを実行するときは、ID を検証し、リンクが確実に確立されるようにルーターを構成し、そのセキュリティを考慮する必要があります。 [要件分析] リンクネゴシエーション中のセキュリティ検証を保証します。リンク ネゴシエーション中に、ユーザー名とパスワードはクリア テキストで送信されます。 【予備知識】 ルータの基本的な設定知識、PPPAP の知識 【実験装置】 ルータ 2 台(シリアルポート付き) V.35 ケーブル(DTE/DCE) 2 本 1 ペア 【実験原理】 PPP プロトコルは OSI のデータリンク層に位置します7層モデル、PPP契約
    安全性 1645 2023-05-14 08:34:05
  • APACHE OFBIZ XMLRPC リモート コード実行の脆弱性の分析例
    APACHE OFBIZ XMLRPC リモート コード実行の脆弱性の分析例
    概要 研究者は、ApacheOFBiz にデシリアライゼーションの脆弱性を報告しました。この脆弱性は複数の Java 逆シリアル化の問題によって引き起こされ、コードが /webtools/control/xmlrpc に送信されたリクエストを処理するときに引き起こされる可能性があります。認証されていないリモート攻撃者がこの脆弱性をトリガーして悪用し、細工した悪意のあるリクエストを送信することで任意のコードを実行する可能性があります。脆弱性分析 ApacheOFBiz は、企業の多くのビジネス プロセスの自動化を支援する一連のエンタープライズ アプリケーションを提供するオープン ソースのエンタープライズ リソース プランニング (ERP) システムです。企業内のすべてのアプリケーションに共通のデータ モデルとビジネス プロセスを提供するフレームワークが含まれています。
    安全性 1927 2023-05-14 08:10:11
  • メッシュ ネットワークの長所と短所は何ですか?
    メッシュ ネットワークの長所と短所は何ですか?
    メッシュ ネットワークの長所と短所: 1. 長所: ネットワークが自動的に修復され、その利点は、自動的にシームレスにローミングし、ルートを横断しても切断されないことです。弱い信号は自動的に削除され、自動的に強いルーター信号に接続されます。自己同期も可能で、メインルーターを変更し、サブルートは Wi-Fi やその他のパラメーター設定情報を自動的に同期します。ネットワークトポロジの自己修復機能は適応的であり、接続方法は有線接続、無線接続、有線と無線のハイブリッド接続に分けられます。 2. 欠点: ノードが多すぎます。欠点も明らかです。遅延です。各転送には一定の遅延が必要であり、複数回転送すると遅延が大きくなります。特にワイヤレス バックホールがチェーン接続を使用する場合、メッシュ ネットワークはリアルタイム要件が高いネットワークには適していません。ノードが多すぎてはいけないのですが、無線バックホール中にノードが多すぎると帯域幅に影響を与えるという特徴があります。
    安全性 10758 2023-05-14 08:10:05
  • TCPやIPのネットワーク層関連のパケットやデータを解析する方法
    TCPやIPのネットワーク層関連のパケットやデータを解析する方法
    TCP/IP ネットワーク層関連のパケットとデータ 1) IP パケットのカプセル化: IPv4 は 32 ビット、IPv6 は 128 ビットです。 IP パケットの最大サイズは 65535 バイトです。その構造は次のとおりです: 追加の説明が必要です: サービスの種類: この IP パケットの優先度を示す PPP に主に分類され、現在はほとんど使用されません; D、0 の場合は、一般的な遅延 (遅延) を意味します。 1の場合は遅延が少ないことを意味します; T、0の場合は通常の送信量を意味します、1の場合は送信量が多いことを意味します; R、0の場合は一般的な信頼性を意味します1 は信頼性が高いことを意味します; UU: 予約済みでまだ使用されていません; 合計すると、形式は PPPDTRUU になります。フラグ: 形式は DM です。D が 0 の場合はセグメント化できることを意味し、0 の場合はセグメント化できることを意味します。
    安全性 1315 2023-05-13 23:55:04
  • Java 開発者が知っておくべきビッグ データ ツールとフレームワークは何ですか?
    Java 開発者が知っておくべきビッグ データ ツールとフレームワークは何ですか?
    1. MongoDB - 最も人気のあるクロスプラットフォームのドキュメント指向データベース。 MongoDB は、C++ 言語で書かれた分散ファイル ストレージに基づくデータベースです。 Web アプリケーションにスケーラブルで高性能なデータ ストレージ ソリューションを提供するように設計されています。アプリケーションのパフォーマンスはデータベースのパフォーマンスに依存します。MongoDB は非リレーショナル データベースの中で最も機能が豊富で、最もリレーショナル データベースに似ています。MongoDB 3.4 のリリースにより、そのアプリケーション シナリオ機能がさらに拡張されました。 MongoDB の主な利点は、柔軟なドキュメント モデル、可用性の高いレプリカ セット、およびスケーラブルなシャード クラスターです。 MongoDB ツール、メモリ使用量、ページのリアルタイム監視など、さまざまな側面から MongoDB を理解することができます。
    安全性 2174 2023-05-13 23:49:12
  • データベース監査とは
    データベース監査とは
    データベース監査ツールとそのア​​プリケーション データベース監査の作成、収集、分析には、ローカル データベース プラットフォーム、システム情報/イベント管理とそのログ管理、データベース アクティビティ監視、およびデータベース監査プラットフォームの 4 つの基本プラットフォームがあります。 1. ローカル監査: データの取得にはローカル データベースを使用しますが、イベントの保存、分類、フィルタリング、レポートにはデータベース システム自体を使用します。 IBM、Microsoft、Oracle、Sybase はすべて、この状況に対して異なるソリューションを提供していますが、基本的にはすべて同じ情報を取得しようとしています。通常、データはデータベースに保存されますが、プレーン テキスト ファイルにエクスポートしたり、XML データとして他のアプリケーションに提供したりすることができます。ネイティブ関数を使用すると、取得、展開、管理にかかる時間を節約できます。
    安全性 2540 2023-05-13 23:46:11
  • Web権限維持分析を実行する方法
    Web権限維持分析を実行する方法
    はじめに パーミッションの維持は、赤青対決において、獲得したパーミッションが青チームによって破棄されるのを防ぐことと、他の赤チームが同じパーミッションを取得することを防ぐことの2点に意味があると思います(ただし、それは少し非倫理的です...)。他の状況での違法使用については触れません。権限を維持する原則は、元のビジネスの通常の運営に影響を与えることができないということだと思います。 (たとえば、バックグラウンドのパスワードを変更すると管理者はログインできなくなり、フォルダーの読み取りおよび書き込み権限を変更すると通常のファイルがアップロードできなくなります。)バックグラウンド権限の維持 脆弱なパスワードやブラストによってバックグラウンド権限を取得する場合、管理者がパスワードを変更したり、他のレッドチームがパスワードを変更して権限を失うことを防ぐために、この場合はバックグラウンド権限を維持する必要があります。もちろん、バックグラウンドのパスワードを自分で変更するのは最も愚かな方法です。以下に従って方法を選択できます
    安全性 1107 2023-05-13 23:28:21
  • JavaScriptを使用して可能な要素を検索する方法
    JavaScriptを使用して可能な要素を検索する方法
    注1. 検索したい一致パターンには、存在するかどうか不明な部分が含まれる場合がありますので、可能性のある要素をクエスチョンマークで指定できます。 2. これにより、前の 0 個または 1 個の要素がチェックされます。この記号は、先行する要素とみなすことができます。この例では、アメリカ英語 (お気に入り) とイギリス英語 (お気に入り) の単語バージョンと一致するように正規表現 favRegex を変更する必要があります。 letfavWord="favorite";letfavRegex=/change/;//この行を変更 letresult=favRegex.test(favWord);参照 letfavWord="favor
    安全性 879 2023-05-13 23:07:04

ツールの推奨事項

jQuery エンタープライズ メッセージ フォームの連絡先コード

jQuery エンタープライズ メッセージ フォーム連絡先コードは、シンプルで実用的なエンタープライズ メッセージ フォームおよび連絡先紹介ページ コードです。

HTML5 MP3 オルゴール再生効果

HTML5 MP3 オルゴール再生特殊効果は、HTML5 + css3 に基づく MP3 音楽プレーヤーで、かわいいオルゴールの絵文字を作成し、スイッチ ボタンをクリックします。

HTML5 クールなパーティクル アニメーション ナビゲーション メニューの特殊効果

HTML5 クールなパーティクル アニメーションのナビゲーション メニュー特殊効果は、ナビゲーション メニューにマウスを置くと色が変化する特殊効果です。

jQuery ビジュアル フォームのドラッグ アンド ドロップ編集コード

jQuery ビジュアル フォームのドラッグ アンド ドロップ編集コードは、jQuery およびブートストラップ フレームワークに基づいたビジュアル フォームです。

有機果物と野菜のサプライヤー Web テンプレート Bootstrap5

有機果物と野菜のサプライヤー Web テンプレート-Bootstrap5

Bootstrap3 多機能データ情報バックグラウンド管理レスポンシブ Web ページ テンプレート-Novus

Bootstrap3 多機能データ情報バックグラウンド管理レスポンシブ Web ページ テンプレート-Novus

不動産リソース サービス プラットフォーム Web ページ テンプレート Bootstrap5

不動産リソース サービス プラットフォーム Web ページ テンプレート Bootstrap5

シンプルな履歴書情報 Web テンプレート Bootstrap4

シンプルな履歴書情報 Web テンプレート Bootstrap4

かわいい夏の要素のベクター素材 (EPS+PNG)

これは、太陽、日よけ帽子、ココナッツの木、ビキニ、飛行機、スイカ、アイスクリーム、アイスクリーム、冷たい飲み物、浮き輪、ビーチサンダル、パイナップル、巻貝、貝殻、ヒトデ、カニを含む、かわいい夏の要素のベクター素材です。 、レモン、日焼け止め、サングラスなど、素材は JPG プレビューを含む EPS および PNG 形式で提供されています。
PNG素材
2024-05-09

4 つの赤い 2023 卒業バッジ ベクター素材 (AI+EPS+PNG)

これは、2023 年卒業バッジの赤いベクター素材で、合計 4 つがあり、JPG プレビューを含む AI、EPS、PNG 形式で利用できます。
PNG素材
2024-02-29

歌う鳥と花がいっぱいのカートデザイン春のバナーベクター素材(AI+EPS)

これは、さえずる鳥と​​花でいっぱいのカートをデザインした春のバナー ベクター素材で、JPG プレビューを含む AI および EPS 形式で利用できます。
バナー画像
2024-02-29

金色の卒業帽ベクター素材(EPS+PNG)

これは、JPG プレビューを含む EPS および PNG 形式で利用できる、金色の卒業帽のベクター素材です。
PNG素材
2024-02-27

室内装飾クリーニングおよび修理サービス会社のウェブサイトのテンプレート

家の装飾のクリーニングとメンテナンス サービス会社の Web サイト テンプレートは、家の装飾、クリーニング、メンテナンス、その他のサービス組織を提供するプロモーション Web サイトに適した Web サイト テンプレートのダウンロードです。ヒント: このテンプレートは Google フォント ライブラリを呼び出すため、ページが開くのが遅くなる場合があります。

フレッシュカラーの個人履歴書ガイドページテンプレート

フレッシュカラーマッチング個人求人応募履歴書ガイドページテンプレートは、フレッシュカラーマッチングスタイルに適した個人求人検索履歴書仕事表示ガイドページWebテンプレートのダウンロードです。ヒント: このテンプレートは Google フォント ライブラリを呼び出すため、ページが開くのが遅くなる場合があります。

デザイナーのクリエイティブな仕事の履歴書 Web テンプレート

デザイナー クリエイティブ ジョブ履歴書 Web テンプレートは、さまざまなデザイナーのポジションに適した個人の職務履歴書表示用のダウンロード可能な Web テンプレートです。ヒント: このテンプレートは Google フォント ライブラリを呼び出すため、ページが開くのが遅くなる場合があります。

現代のエンジニアリング建設会社のウェブサイトのテンプレート

最新のエンジニアリングおよび建設会社の Web サイト テンプレートは、エンジニアリングおよび建設サービス業界の宣伝に適したダウンロード可能な Web サイト テンプレートです。ヒント: このテンプレートは Google フォント ライブラリを呼び出すため、ページが開くのが遅くなる場合があります。