大家好，我是尚书，今天在测试蜜罐的时候，跟tzy1997偶然遇到他编辑页面的时候加入了MD5加密方式，这样子的话，虽说能获取到攻击者填入的账号密码，但是还需要蜜罐管理员自己解密，稍微有点多此一举，最后也是反馈了一下，解决了这个问题。好了，废话不多说正文开始。 我们在网络世界中经常会遇到登录账号密码的情况，那么对于厂商所用的加密方式也是一知半解，今天此文章就给大家详细的介绍加密方式。 什么叫密码 密码是一种用来混淆的技术，使用者希望将正常的（可识别的）信息转变为无法识别的信息。但这种无法识别的信息部分是可以再加工并恢复和破解的。密码在中文里是“口令”（password）的通称。 什么是明文密码? 明文密码”（Cleartext Password），即传输或保存为明文的密码。具体是指保存密码或网络传送密码的时候，用的是没有隐藏、直接显示的明文字符，而不是经过加密后的密文。如密码为123，那么密文密码是*，明文密码则是123。从信息安全的角度出发，任何网络服务都不应该保存或发送明文密码。 明文保存 比如用户设置的密码是“123456”，直接将“123456”保存在数据库中，这种是最简单的 ...

诈骗套路变化多端，不少老年人因安全防范意识薄弱，成为诈骗分子的“下手对象，常见的养老诈骗都有哪些套路呢？尚书专门为大家总结了十大诈骗手段。 打着“老年旅游”幌子 号称代办“养老保险” 无行医资质诊疗 投资“养老项目” 制售伪劣“保健品” “文化艺术品”交易诈骗 “以房养老”抵押房屋 张贴养老产品广告 销售“老年基地” 手机App上诱导投资遇到以上十种情况不要犹豫 请立即登录12337全国举报平台进行举报 不要给骗子任何可乘之机 除此之外 小编还专门为老年人 编了一套防骗口诀 一定要牢记哦！

你知道吗?就算是再亲密的人也有百分之七十的时间合不来，因为不合是人际关系常态，所以问题的关键其实在于修复力 什么叫做修复力？“今天我想和你们说的是，当悲剧发生了之后，你们该如何应对？” 雪莉·桑德伯格（Sheryl Sandberg）微微皱了皱眉头，紧接着露出了一个充满力量的笑容。当我看到她的演讲时，忍不住被她的优雅迷人所吸引。她穿着亮黄镶边的的深蓝色学位袍，身后伯克利分校的金色徽章校旗在风中摆动。 她正站在加州大学伯克利分校的毕业典礼台上。这位Facebook的首席运营官，两个孩子的妈妈，面对着数万名即将毕业的美国年轻人们，分享自己过去一年生活中的经历和感悟。 而当我想起，在她身上发生了什么，我的心却感受到一阵颤抖。她在一年零十三天前，刚刚失去了她的丈夫，人生中的挚爱。 桑德伯格在毕业典礼上向年轻人们分享自己的经历桑德伯格和丈夫戴夫·古德伯格(Dave Goldberg) 在墨西哥参加一个朋友的生日聚会时，不幸发生了。她午睡醒来，发现丈夫躺在体育馆的地板上，停止了呼吸。她不得不独自飞回家，告诉孩子们他们父亲的死讯。她只能眼睁睁看着他的棺材渐渐地没入地面，感到自己是如此的无力。 这 ...

每一届3·15晚会都在为维护消费者权益、规范市场经济秩序、完善法律法规而努力。晚会一贯致力于推动法治建设、依法维权的价值追求，倡导在法治的阳光下，消费者更有尊严地维护自己的合法权益，经营者更诚实守信地参与竞争，监管者有法可依、执法必严，忠实维护市场经济秩序 又到了一年一度的315，这次又出来很多危害消费者权益违反法律法规事件，尚书已在下方收录好事件合集。 3·15晚会曝光｜医美速成班 医美培训乱象调查-女孩打玻尿酸致脑梗！揭秘医美速成班 var player = new DogePlayer({ container: document.getElementById('player_ed64a701cbf1b547'), userId: 3491, vcode: 'ed64a701cbf1b547', autoPlay: false, vtype: 5 }); 3·15晚会曝光｜华南最大五金市场惊现不达标线缆揭秘 多为广东揭阳小厂生产 var player = new DogePlayer({ container: do ...

Check Point软件技术有限公司是由吉尔·谢韦德，马里乌斯·纳特和什洛莫克莱默在1993年成立的CheckPoint软件技术有限公司是IT的一个供应商安全相关的软件和世界各地的硬件产品。这些包括数据安全，安全管理，移动安全，端点安全和网络安全。 Check Point 《2022年网络安全趋势报告》揭示了 2021 年以来的关键网络安全趋势，包括一波又一波的供应链攻击狂潮以及对日常生活造成的越来越多的干扰。教育和研究部门成为重灾区。 2022 年 1 月 21 日 – 全球领先网络安全解决方案提供商 Check Point发布了其《2022 年安全报告》。报告揭示了 CPR 在 2021 年观察到的关键攻击向量和技术，其中包括年初空前复杂和广泛的 SolarWinds 攻击与年末大规模爆发的 Apache Log4j 漏洞攻击。 2021 年，全球各地企业与机构遭到的网络攻击较 2020 年平均增长 50%。 教育和研究部门成为重灾区，平均每周遭受 1,605 次攻击。 软件厂商遭受的攻击数量增长 146%，同比增长幅度创历史新高。 在线浏览地址

一、计算机基础 《深入理解计算机系统》 《鸟哥的Linux私房菜》 《TCP/IP详解（卷1：协议）》 《HTTP权威指南》 《Wireshark数据包分析实战》 《Wireshark网络分析的艺术》 《Wireshark网络分析就这么简单》 二、网络渗透 《白帽子讲Web安全》 《Web安全深度剖析》 《SQL注入天书》 《Web前端黑客技术揭秘》 《黑客攻防技术宝典：Web实战篇》 《metasploit渗透测试指南》 《黑客大曝光》 三、逆向分析 《加密与解密》 《IDA权威指南》 《C++反汇编与逆向分析技术揭秘》 《Windows PE权威指南》 《Android软件安全与逆向分析》 《iOS应用逆向工程（第2版）》 《逆向工程权威指南》 《恶意代码分析艺术》 《软件调试》 四、漏洞攻击 《漏洞战争》 《0day安全：软件漏洞分析技术（第2版）》 《CTF竞赛权威指南》 《黑客之道漏洞发掘的艺术》 五、系统内核安全 《Windows内核原理与实现》 《Linux内核设计与实现》 《Rootkits——Windows内 ...

导读 很早的时候就想安静下来写几篇关于心理学的文章，一直拖拖拉拉的，挺喜欢自我解析，也深知自己有时候理智的没有一点人类的思维情感，发掘出来越来越多自己包含着的心理问题，这里问题或好或坏，有的在自我刨析的时候就已经发生或正在发生的改变我自身对于整个世界眼光与看法，不可或缺的会伴随我一生直到尘归尘土归土。 每个人的思维方式不一样，经常会遇到那些鸡同鸭讲给鹅听的局面，对此无论是我给别人讲话OR别人给我讲话的时候，明明讲的话就是字面意思，对方会根据自己的见识、思维、世界观、社会观、包括自身的善恶程度来把别人的话曲解为自己认为的话语。 想写（搬运）文章的话，肯定要从自身或大或小的心理问题来，就从（回避型人格障碍）开始吧 起因以第三视角的解释为： 回避型人格障碍，是以全面的社交抑制、能力不足感、对负面评价极其敏感为特征的一类人格障碍。患者在幼年或童年时期就开始表现出害羞、孤独、 害怕见陌生人、害怕陌生环境等。成年以后这些问题对患者的社交和职业功能产生不利影响。这类患者总觉得自己缺乏社交能力，缺乏吸引力，在各方面都处于劣势，因而显得过分敏感和自卑。自尊心过低加上过分敏感，担心自己会被别人拒绝，使得 ...

网络密码是一种用来混淆的技术，使用者希望将正常的（可识别的）信息转变为无法识别的信息。但这种无法识别的信息部分是可以再加工并恢复和破解的。密码在中文里是“口令”（password）的通称。 密码是按特定法则编成，用以对通信双方的信息进行明密变换的符号。 换而言之，密码是隐蔽了真实内容的符号序列。就是把用公开的、标准的信息编码表示的信息通过一种变换手段，将其变为除通信双方以外其他人所不能读懂的信息编码，这种独特的信息编码就是密码。 密码的概念已经存在了几个世纪，密码被引入计算方式的时间比我们大多数人记忆的要早。密码持久流行的一个原因是人们本能地知道密码是如何工作的。但也有一个问题。密码是许多人数字生活的致命弱点，尤其是当我们生活在一个普通人要记住100 个登录凭据的时代，而且这个数字近年来才呈上升趋势。难怪许多人偷工减料，安全受到影响。 鉴于密码通常是网络犯罪分子与您的个人和财务数据之间的唯一障碍，骗子非常渴望窃取或破解这些登录信息。我们必须至少付出同样多的努力来保护我们的在线帐户。黑客可以用我的密码做什么？ 密码是您数字世界的虚拟钥匙——提供对您的网上银行、电子邮件和社交媒体服务 ...

360联合北京大学共同发起《中国公众“大安全”感知报告》，针对中国更广泛的“大”安全领域进行研究，报告方向涉及出行安全、传统安全、AI安全、元宇宙安全等 近七成公众表示“担心账号和个人信息泄露”；有六成公众认为自己的信息在数字环境中有被泄露的风险；有七成公众感到算法能获取自己的喜好、兴趣从而“算计”自己；有五成公众表示“担心下载的APP不安全”。在调查中采用了问卷调查和网络数据分析相结合的方式。结果显示，中国公众的整体安全感是比较良好的，第一方面，整体中国人还是比较乐观的，在心理安全层面上得分远高于对于环境的得分。以下是中国公众“大安全”感知报告的图文内容：

2021年9月28日，十三届全国人大常委会第一百零二次委员长会议在北京人民大会堂举行。会议决定，十三届全国人大常委会第三十一次会议10月19日至23日在北京举行。 2021年10月19日，《中华人民共和国反电信网络诈骗法（草案）》提请十三届全国人大常委会初次审议。 修订信息 草案规定了反电信网络诈骗工作的基本原则；完善电话卡、物联网卡、金融账户、互联网账号有关基础管理制度； 建立电信网络诈骗反制技术措施，统筹推进跨行业、企业统一监测系统建设，为利用大数据反诈提供制度支持。 此外，还加强对涉诈相关非法服务、设备、产业的治理；加强其他有关防范措施建设。明确法律责任，加大惩处力度。 制定本法的基本考虑有： 是，立足综合治理、源头治理和依法治理，侧重前端防范。 是，从小切口入手，对关键环节、主要制度作出规定。三是，急用先行，与相关立法相互配套、共同推进。 初次审议 2021年10月19日，《中华人民共和国反电信网络诈骗法（草案）》提请十三届全国人大常委会初次审议。 草案规定，电信业务经营者应当规范真实主叫号码传送和电信线路出租，对改号电话进行封堵拦截和溯源核查。 电信业务经营者应 ...