博客 RSS 訂閱

secretflow 頭像

隱語SecretFlow - 英特爾研發工程師朱運閣：讓隱私計算真正走向“可信落地”的工程世界

打開鏈接點亮社區Star，照亮技術的前進之路。每一個點贊，都是社區技術大佬前進的動力 Github 地址： https://github.com/secretflow/secretflow 他是英特爾中國雲計算平台系統方案的高級工程師，長期深耕機密計算領域。也是 SecretFlow 社區的推動者之一，助力框架適配 Intel TDX 平台，為隱語在真實場景中的部署保駕護航。他是朱運閣，一位用

人生 , 開源 , 安全

收藏 評論

qianniandanshendetiebanshao_dxy8l 頭像

千年單身的鐵板燒_Dxy8L - 員工使用第三方AI辦公的風險與解決方案：從三星案例看AI的數據防泄漏

來源:AI-FOCUS團隊 更新時間：2025年10月10日 生成式人工智能正在重塑現代辦公模式，然而伴隨效率提升而來的是前所未有的數據安全挑戰。2023年初，三星電子發生一起引人注目的數據泄露事件，公司員工在軟件開發過程中，將高度敏感的半導體設備測量數據和源代碼直接輸入到ChatGPT中尋求優化建議。這些機密信息瞬間被上傳至OpenAI的服務器，並可能進入模型訓練數據池，導致企業核心知識產

數據安全 , 人工智能 , 安全

收藏 評論

qiyuxuanangdelvdou 頭像

深盾安全 - APK 簽名驗證：不只是 apksigner，C++ 也能搞定

在 Android 開發和安全分析中，APK 簽名驗證是個高頻需求。很多人第一反應是用 apksigner 或 keytool，但如果你的系統環境受限、需要自動化批量處理，或者想深度集成到自己的產品裏，命令行工具就顯得捉襟見肘了。 今天我要分享的，是一套純 C++ 實現的 APK 簽名驗證方案，不依賴 Java、不調用外部工具，直接在你的程序裏完成從 APK 讀取到證書解析的全過程。 一、為什麼

安全防護 , 安全

收藏 評論

sysin 頭像

sysin - Nexpose 8.23.0 for Linux & Windows - 漏洞掃描

Nexpose 8.23.0 for Linux Windows - 漏洞掃描 Rapid7 on-prem Vulnerability Management, released Oct 6, 2025 請訪問原文鏈接：https://sysin.org/blog/nexpose/ 查看最新版。原創作品，轉載請保留出處。 作者主頁：sysin.org Nexpose Vulnerabilit

安全

收藏 評論

qiyuxuanangdelvdou 頭像

深盾安全 - 從攻防視角拆解 Windows 反調試：那些容易被忽略的底層細節

在Windows反調試的對抗中，很多人執着於API調用或標誌位檢測，卻忽略了系統底層的核心差異——調試器對進程運行環境的篡改，才是最難以偽裝的痕跡。今天從內核與用户態交互的角度，拆解幾個實戰中好用且繞不過的反調試思路。 一、從系統調用棧抓調試器的“尾巴” 調試器要攔截程序執行，必然會插入自己的異常處理邏輯，而這種邏輯會在系統調用棧中留下痕跡。以NtContinue為例，正常進程的調用棧只有系統模塊

安全

收藏 評論

qiyuxuanangdelvdou 頭像

深盾安全 - Spring 7.0 棄用 RestTemplate：Java 開發者的應對策略

在技術的快速迭代中，Spring 框架的每一次更新都可能引發開發社區的廣泛討論。2025 年 10 月，Spring 官方宣佈了一個重大變化：RestTemplate 將被正式棄用。這一決定標誌着一個時代的結束，同時也為 Java 開發者帶來了新的機遇和挑戰。 RestTemplate：從輝煌到落幕 RestTemplate 誕生於 2009 年的 Spring Framework 3.0 時代，

安全

收藏 評論

qiyuxuanangdelvdou 頭像

深盾安全 - Avalonia 進階：從基礎應用到性能優化的實戰指南

當你已經掌握Avalonia的基礎用法，或許會思考如何構建更復雜、更高性能的跨平台應用。本文將深入Avalonia的核心機制，從架構設計到性能調優，再到複雜場景解決方案，帶你突破入門瓶頸，實現從“能用”到“好用”的跨越。 一、Avalonia架構深析：理解渲染與生命週期 要寫出高效的Avalonia應用，首先需要理解其底層運行機制。Avalonia的架構採用分層設計，各模塊職責清晰： 1. 核心層

安全

收藏 評論

sysin 頭像

sysin - PVS‑Studio 7.39 for macOS, Linux & Windows - 代碼質量安全靜態分析

PVS‑Studio 7.39 for macOS, Linux Windows - 代碼質量安全靜態分析 PVS‑Studio - 代碼漏洞掃描工具 | 靜態代碼測試 | 代碼安全分析 請訪問原文鏈接：https://sysin.org/blog/pvs-studio/ 查看最新版。原創作品，轉載請保留出處。 作者主頁：sysin.org C、C++、C# 和 Java 代碼靜態分析器 P

安全

收藏 評論

sysin 頭像

sysin - Magnet Axiom 9.7 發佈 - 數字取證與分析

Magnet Axiom 9.7 Windows x64 Multilingual - 數字取證與分析 Digital Forensic Software 請訪問原文鏈接：https://sysin.org/blog/magnet-axiom/ 查看最新版。原創作品，轉載請保留出處。 作者主頁：sysin.org Magnet Axiom 在一個案件中恢復並分析所有的證據。 在一個案件文件中，

安全

收藏 評論

qiyuxuanangdelvdou 頭像

深盾安全 - 鴻蒙HAP文件數字簽名提取與解析全攻略

在鴻蒙系統中，HAP文件的數字簽名是確保應用安全的關鍵環節。本文將詳細介紹如何從HAP文件中提取和解析數字簽名，幫助你更好地理解和保護應用安全。 一、簽名數據定位 HAP文件的簽名部分位於文件尾部，通過特定的字符串模式可以輕鬆定位。以下是關鍵代碼： std::string start_pattern = R"({"version-name":)"; std::string end_pattern

安全

收藏 評論

cloudace 頭像

CloudAce - 重磅 | Cloud Ace 宣佈正式代理雲安全平台 Wiz ！

9月30日，Cloud Ace 集團正式宣佈開始代理業界矚目的高速增長型雲安全平台 Wiz ！ 關於 「Wiz」 Wiz 是一款先進的雲原生應用保護平台（CNAPP），旨在通過單一平台全面可視化企業的雲端風險。 通過其獨特的無代理（Agentless）掃描技術，Wiz 能夠持續監測並可視化 AWS、Google Cloud、Azure 等多雲環境中的各類風險，包括配置錯誤、漏洞、權限過高以及敏感數

運維 , 雲安全 , 雲原生 , 安全

收藏 評論

sysin 頭像

sysin - Metasploit Pro 4.22.8-20251014 (Linux, Windows) - 專業滲透測試框架

Metasploit Pro 4.22.8-20251014 (Linux, Windows) - 專業滲透測試框架 Rapid7 Penetration testing, released October 15, 2025 請訪問原文鏈接：https://sysin.org/blog/metasploit-pro-4/ 查看最新版。原創作品，轉載請保留出處。 作者主頁：sysin.org 世

安全

收藏 評論

sysin 頭像

sysin - Nexpose 8.24.0 for Linux & Windows - 漏洞掃描

Nexpose 8.24.0 for Linux Windows - 漏洞掃描 Rapid7 on-prem Vulnerability Management, released Oct 15, 2025 請訪問原文鏈接：https://sysin.org/blog/nexpose/ 查看最新版。原創作品，轉載請保留出處。 作者主頁：sysin.org Nexpose Vulnerabili

安全

收藏 評論

sysin 頭像

sysin - Nessus Professional 10.10 Auto Installer for macOS Tahoe

Nessus Professional 10.10 Auto Installer for macOS Tahoe - Nessus 自動化安裝程序 發佈 Nessus 試用版自動化安裝程序，支持 macOS Tahoe、RHEL 10、Ubuntu 24.04 和 Windows 請訪問原文鏈接：https://sysin.org/blog/nessus-auto-install-for-maco

安全

收藏 評論

sysin 頭像

sysin - Nessus Professional 10.10 Auto Installer for RHEL 10

Nessus Professional 10.10 Auto Installer for RHEL 10, AlmaLinux 10, Rocky Linux 10 - Nessus 自動化安裝程序 發佈 Nessus 試用版自動化安裝程序，支持 macOS Tahoe、RHEL 10、Ubuntu 24.04 和 Windows 請訪問原文鏈接：https://sysin.org/blog/ne

安全

收藏 評論

sysin 頭像

sysin - Nessus Professional 10.10 Auto Installer for Ubuntu 24.04

Nessus Professional 10.10 Auto Installer for Ubuntu 24.04 - Nessus 自動化安裝程序 發佈 Nessus 試用版自動化安裝程序，支持 macOS Tahoe、RHEL 10、Ubuntu 24.04 和 Windows 請訪問原文鏈接：https://sysin.org/blog/nessus-auto-install-for-ubu

安全

收藏 評論

sysin 頭像

sysin - Nessus Professional 10.10 Auto Installer for Windows

Nessus Professional 10.10 Auto Installer for Windows - Nessus 自動化安裝程序 發佈 Nessus 試用版自動化安裝程序，支持 macOS Tahoe、RHEL 10、Ubuntu 24.04 和 Windows 請訪問原文鏈接：https://sysin.org/blog/nessus-auto-install-for-windows/

安全

收藏 評論

qiyuxuanangdelvdou 頭像

深盾安全 - 構築堅不可摧的數據庫安全防線：SQLCipher與代碼保護策略

在數字化浪潮的衝擊下，數據庫安全成為了守護用户隱私與企業機密的關鍵防線。從個人的隱私數據到企業的核心商業機密，這些敏感信息都存儲在數據庫中。然而，傳統的數據庫保護手段往往存在諸多漏洞，攻擊者可以通過各種手段獲取數據庫文件並解密其中的數據。今天，我們將深入探討如何通過SQLCipher和代碼保護技術，構建堅不可摧的數據庫安全防線。 傳統數據庫加密的侷限性 許多開發者誤以為，為數據庫設置密碼就足以保護

安全

收藏 評論

qiyuxuanangdelvdou 頭像

深盾安全 - Windows 11 24H2：內核堆棧保護，守護系統安全

在數字時代，系統安全是每個用户和開發者都極為關注的焦點。Windows 11 24H2 版本中引入的“內核模式硬件強制堆棧保護”功能，為系統安全提供了一道堅固的防線。它能夠有效防範內核堆棧免受基於返回地址的攻擊（ROP），這種攻擊手段通過篡改函數返回地址，企圖執行惡意代碼或篡改程序執行流程。而內核模式硬件強制堆棧保護功能，如同系統安全的“新盾牌”，守護着內核的安全。 一、內核堆棧保護：系統安全的“

安全

收藏 評論

sysin 頭像

sysin - Nexpose 8.25.0 for Linux & Windows - 漏洞掃描

Nexpose 8.25.0 for Linux Windows - 漏洞掃描 Rapid7 on-prem Vulnerability Management, released Oct 22, 2025 請訪問原文鏈接：https://sysin.org/blog/nexpose/ 查看最新版。原創作品，轉載請保留出處。 作者主頁：sysin.org Nexpose Vulnerabili

安全

收藏 評論

zhengzhouaiwenkeji 頭像

用户bPbDqZf - 設備指紋技術 從特徵選擇到應用實踐

設備指紋是一種技術，它通過收集和分析設備的特徵屬性，為每個設備生成一個獨特的標識符。這種標識符類似於人類的指紋，具有唯一性，可以用於識別和區分不同的設備。隨着移動互聯網的快速發展，設備指紋技術在安全領域變得越來越重要，尤其是在反欺詐、身份認證和風險控制等方面。本文將詳細介紹設備指紋的定義、背景、特點以及應用，幫助讀者全面理解這一技術。 一、設備指紋的技術基礎 設備指紋技術的出現，源於移

安全

收藏 評論

chuanghongdengdehoutao 頭像

闖紅燈的獼猴桃 - 住宅代理可以為跨境電商做些什麼？

住宅代理與普通數據中心代理的本質區別在於其IP來源。住宅代理使用互聯網服務提供商（ISP）分配給真實家庭用户的IP地址，這使得每個請求看起來都像是來自世界某個角落的真實家庭用户。 這種真實性為跨境電商運營帶來了顯著優勢：平台的風控系統難以識別和封鎖這些請求，從而大幅降低了賬號被封的風險。對於跨境電商來説，這意味着可以更穩定、更安全地開展各項業務活動。 住宅代理在跨境電商中的核心應用場景 1. 多賬

知識 , 安全

收藏 評論

qiyuxuanangdelvdou 頭像

深盾安全 - AI模型介紹

自Chat GPT的發佈以來，國內各大廠商也相繼推出了AI產品，例如DeepSeek、元寶、豆包、KiMi等。AI可以根據提出的問題給出一個結論，那麼就無法忽視一個定義——AI模型，因為AI往往是通過模型來得出結論的。 什麼是AI模型 AI模型是人工智能（AI）系統中的核心組件，是一個經過大量數據訓練後，能夠識別模式、做出預測或自主決策的文件或程序。 它本質上是由數學算法和數據訓練出來的 “智能工

安全

收藏 評論

sysin 頭像

sysin - Tenable Nessus 10.10.1 (macOS, Linux, Windows) - 漏洞評估解決方案

Tenable Nessus 10.10.1 (macOS, Linux, Windows) - 漏洞評估解決方案 發佈 Nessus 試用版自動化安裝程序，支持 macOS Tahoe、RHEL 10、Ubuntu 24.04 和 Windows 請訪問原文鏈接：https://sysin.org/blog/nessus-10/ 查看最新版。原創作品，轉載請保留出處。 作者主頁：sysin.or

安全

收藏 評論