数据安全

老赵说安全系列:获取H3CNE培训材料以及对文档保护的反思

1 前言此原创文章, 总结最近参加H3CNE培训过程中, 获取官网的培训材料的经验, 以及从软件设计和安全的角度,对如何保护重要数据,提供一些建议, 供大家参考和讨论.2 H3C …

SecretPixel:一款整合了多种技术的高级图像隐写工具

关于SecretPixelSecretPixel是一款先进的隐写术工具,旨在安全地隐藏图像中的敏感信息。它结合了先进的加密、压缩和种子最低有效位 (LSB) 技术,为隐藏数据提供了…

Ceph分布式存储服务器数据恢复 | 基于KVM虚拟化Openstack平台Ceph配置文件误删案例

一:案例背景在当今大数据时代,数据存储和管理已成为企业IT架构中的关键环节。分布式存储系统因其高可用性、高扩展性、低成本等优势,逐渐成为企业数据存储的首选。Ceph作为一款开源的分…

揭露黑产新势力:Akira勒索软件家族深度解析

近年来,勒索软件已经成为企业安全的严重威胁。《2024年勒索软件回顾:Unit 42泄密网站分析》显示,勒索软件泄密网站报告的受害者增加了49%,至少覆盖全球120个国家。2023…

研发安全 | 数据加密全生命周期管理

数据加密作为数据安全的重要落地方案之一,数据加密所涉及到的场景过多,从传输(敏感数据加密传输)、使用与交互(隐私计算)、存储等全生命周期都有数据加密的要求,这里我仅以数据存储加密为…

Agentic Security:一款针对LLM模型的模糊测试与安全检测工具

关于Agentic SecurityAgentic Security是一款针对LLM模型的模糊测试与安全检测工具,该工具可以帮助广大研究人员针对任意LLM执行全面的安全分析与测试。…

sttr:针对字符串的跨平台数据转换与处理工具

关于sttrsttr是一款针对字符串的跨平台数据转换与处理工具,旨在帮助广大研究人员对字符串执行各种操作。sttr是一个命令行软件,可以让你快速对字符串运行各种转换操作:// 提示…

经验分享 | 一文学会jwt劫持

jwt是什么JWT全称是JSON Web Token,如果从字面上理解感觉是基于JSON格式用于网络传输的令牌。实际上,JWT是一种紧凑的Claims声明格式,旨在用于空间受限的环…

在Docker上部署Ollama+AnythingLLM完成本地LLM Agent部署

在当今快速发展的人工智能领域,本地部署大型语言模型(LLM)Agent正逐渐成为企业和研究者关注的焦点。本地部署不仅能够提供更高的数据安全性和隐私保护,还能减少对外部服务的依赖,提…

IBM:数据泄露平均成本488万美元,增幅高达10%

近日,IBM发布了 《2024年数据泄露成本报告》(Cost of a Data Breach Report 2024)。报告显示,全球数据泄露事件的平均成本在今年达到 488万美…