- 博客(206)
- 收藏
- 关注
RSS订阅
原创 ChatTTS:开源最强文本转真人语音工具
也快到期末了,最近就基本不做别的事情,主要对期末进行复习和做自己喜欢的一些事情,下面是对自己发现的一个好玩的项目进行分享,如果不想太麻烦的话,直接看3.3有直接可以运行的版本进行使用.ChatTTS（Chat Text-to-Speech）是一种技术，它允许计算机程序将文本转换成口语，即语音输出。这种技术广泛应用于各种场景，比如语音助手、电子书阅读器、自动电话系统、辅助技术等。用户输入文本，ChatTTS系统会将这些文本转换成语音，然后通过扬声器播放出来，或者通过音频文件保存。
2024-06-02 13:46:42
17581
8
原创 最新版Kali虚拟机安装和汉化中文教程(适合新手)
Kali虚拟机是一款基于Debian的Linux发行版虚拟机操作系统，专为安全渗透测试和数字取证而设计。该虚拟机预装了许多渗透测试软件，包括Metasploit、BurpSuite、sqlmap、nmap以及Cobalt Strike等，这些工具都是为了进行网络安全测试攻击而专门设计的。Kali虚拟机的好处在于，它内置了大量的安全渗透方面的软件，新手可以免于配置，开箱即用。总体来说是对自己在学习过程中,自己独立解决问题和解决本次的最新kali工具的配置使用,虽然自己也是很久没用过了
2024-03-10 23:22:26
12716
4
原创 MySQL最新版8.1.0安装配置教程
本章是对最新版8.1.0的MySQL数据库的安装教程,不仅仅是自己为自己学习SQL注入,还是在学校学习数据库的同时进行练手来说,都是必须要做的一件事情,下面就是详细的安装教程本文章,是对自己在安装最新版MySQL数据库的一个详细过程吧,中间也有很多不清楚的地方,但是经过自己的多次对,工具环境以及软件环境的配置,现在对于这个的安装也算得心应手吧,不仅仅是一种总结,更是对自己经验的一种积累.
2023-09-13 17:58:00
10913
40
原创 Sqli-labs靶场搭建（适合新手小白围观）
本章是对SQL注入进行一个简单的回归,然后就是对于自己在搭建靶场中所遇到的一些问题的解决办法,以及进行安装步骤的总结,对于自己的自主配置和独立解决问题的能力是一种培养每日一言真正的有福之人，是经历极大的挫折磨难后，依然屹立不倒的人。一个人能承受的东西越多，他所能得到的馈赠才越多。
2023-09-12 23:44:59
15191
9
原创 20_等保系列之二级和三级信息系统测评时效
《信息安全等级保护管理办法》对信息系统等级测评作出明确规定：二级系统需在运行后30日内备案，建议定期测评；三级系统每年至少测评一次；四级系统半年一次；五级系统按特殊需求测评。测评内容包括漏洞扫描、渗透测试等，需满足GB/T22239-2008相应等级要求，并备份测试结果。不同级别对应不同测评频率和技术要求，以保障系统安全。
2026-01-28 13:08:19
603
原创 17_等保系列之密评、关基安全检测评估与等级测评区别(无广)
本文对比分析了密评、关基安全检测评估和等级测评三种安全评估的区别。密评主要针对商用密码应用的安全性，评估密码技术的合规性、正确性和有效性；关基安全检测评估侧重于关键信息基础设施的安全防护能力，关注国家安全和重要行业运行；等级测评则评估信息系统在物理、网络、主机等方面的整体安全性能。三者评估对象和侧重点不同，但存在部分重叠，第三级以上等级保护对象通常也属于关基和密评范围。
2026-01-27 13:27:25
740
原创 16_等保系列之等级保护、风险评估和安全测评三者的区别
本文分析了信息安全领域的三大核心要素：等级保护、风险评估和安全测评。等级保护是基础性制度，对信息系统实施分级防护；风险评估用于识别系统安全风险；安全测评则验证系统防护有效性。三者关系密切但各有侧重：风险评估是等级保护的起点，安全测评是其落脚点。文章建议在信息系统生命周期各阶段合理运用这三种方法，由建设单位和主管部门分工实施，形成完整的安全保障闭环。通过厘清三者内在联系与区别，为信息安全体系建设提供实践指导。
2026-01-26 20:49:53
1144
原创 15_等保系列之三保一评联系与区别
等保系列之三保一评联系与区别:网络安全工程师必须了解的“三保一评”，三保一评是指网络安全保护工作中的四个主要部分:等保(网络安全等级保护)、分保(涉密信息系统分级保护)、关保(关键信息基础设施保护)和密评(商用密码应用安全评估)。这些措施旨在确保国家信息安全，防止数据泄露、篇改或丢失。√三保一评√联系和区别
2026-01-26 20:32:58
1165
原创 14_等保系列之安全管理体系建设思路
等保系列之安全管理体系建设思路√意义√总体√安全管理制度√ 安全管理机构√安全管理人员√ 安全建设管理√ 安全运维管理
2026-01-25 18:42:30
1153
原创 12_等保系列之网络安全架构整理
本文系统梳理了网络安全架构技术体系，重点阐述了等级保护制度在我国网络安全领域的重要地位及法律依据。文章详细介绍了整体技术架构，包括业务内网和办公外网的组成与安全措施；深入解析了云平台安全建设的四大核心模块；提出了基于等保2.0的多层次防护方案设计思路，涵盖分级分域、通信网络等五个关键维度；最后通过教育企业和政府机构的成功案例，展示了从数据中心到互联网出口的全方位安全建设实践，为网络安全防护提供了系统性参考框架。
2026-01-24 15:28:48
1183
原创 11_等保系列之等保测评介绍(无广)
本文介绍了信息安全等级保护测评机构的定义、主要职责及相关管理办法。等保测评机构是经国家认可的第三方专业机构，负责信息系统安全等级评估、差距分析、整改咨询等工作。文章重点解读了《网络安全等级保护测评机构管理办法》，包括测评机构的申请条件、资质管理、人员要求以及监督管理等内容。管理办法明确了测评机构的资质标准、行为规范及违规处理措施，强调测评机构需建立完善的管理制度，确保测评活动的规范性和有效性。
2026-01-24 15:23:43
683
原创 10_等保系列之等保2.0基本要求
等保2.0技术框架升级为安全物理环境、安全通信网络等五大领域，强化了安全管理中心地位。新标准要求√等保1.0和2.0的变化√对企业、安全厂家、系统集成商提出的要求
2026-01-23 15:07:09
1189
1
原创 09_等保系列之等保2.0安全解决方案
等保系列之等保2.0安全解决方案√网络安全法√ 等保解决方案√ 新等级保护差异变化√ 新旧等级保护标准主要变化点
2026-01-23 14:44:01
1255
原创 08_等保系列之扩展介绍
等保2.0是我国网络安全等级保护制度的重大升级，将云计算、物联网、大数据等新兴技术纳入保护范围，构建"一个中心，三重防护;的安全体系。该标准细化安全要求，强化动态防御，覆盖物理环境、通信网络、区域边界等关键领域，并对云计算、移动互联、物联网等场景提出专项扩展要求。等保2.0强调全生命周期防护，要求建立安全管理中心和应急响应机制，通过分级分类管理确保信息系统安全。
2026-01-19 12:18:45
1076
原创 06_等保系列之建设等级保护思路
等级保护2.0较1.0在保护范围、法律效力、标准体系等方面发生本质变化，扩展至云计算、物联网等新兴领域，并强化法律责任。建设思路强调动态保护、主动防御和技术管理并重，提出分层安全运维体系（基础运维、安全分析、安全研究）和基于数据驱动的安全管理中心理念。新技术要求突出"可信"特性，包括可信验证、持续验证、动态授权和统一审计。建议在信息化建设中同步规划网络安全，构建全生命周期防护体系。
2026-01-18 20:41:25
725
原创 05_等保系列之安全工作规划
《网络安全与信息安全管理实践》重点阐述了网络安全管理的核心原则和实施要点。首先强调了"三同步"原则（同步规划、建设、使用）的法律依据和实施要求。其次详细解析了安全管理中心的四大控制点：系统管理（确保系统可用性和权限控制）、审计管理（风险评估和操作审计）、安全管理（策略制定与事件响应）以及集中管控（统一监控与带外管理应用）。最后提出了特权账户保护建议，包括访问控制、操作审计、凭据管理和多因素认证等安全措施。全文以"一个中心，三重防护"为框架，系统阐述了网络安全建设的规范要求和技术要点。
2026-01-18 20:35:33
1098
原创 04_等保系列之云等保
文章系统阐述了云计算环境下的等级保护（云等保）要求及安全挑战。从网络通讯、设备计算、应用数据、管理运维四个维度分析云安全风险，提出"一个中心，三重防护"技术框架，详细说明安全通信网络、区域边界、计算环境和管理中心的具体要求。重点解析云等保组织架构的三层划分（物理区域、逻辑网络、VPC内部），介绍云原生安全架构及服务模式下的责任划分。最后指出云等保作为等保2.0的重要组成部分，为云计算平台安全建设提供了系统性规范框架。
2026-01-17 22:34:29
1044
原创 03_等保系列之1.0和2.0对比
等保2.0相比1.0标准在框架和技术要求上进行了重大调整：框架由五层面调整为四部分（物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全）；新增网络架构、通信传输等控制点，强化了可信验证、集中管控等要求；安全理念从被动防护转向主动防御。第三级安全要求新增多项具体措施，如电子门禁系统、双重身份认证、数据加密传输等。特别强调建立安全管理中心，实现三权分立、集中监测和统一管理。等保2.0整体提高了安全标准，要求更严格的安全措施。（149字）
2026-01-17 21:44:50
1108
原创 02_等保系列之标准体系和主要标准
网络安全等级保护2.0标准体系构建了全面的安全框架，主要变化包括：1）名称和对象范围扩大，涵盖云计算、物联网等新型应用；2）形成"安全通用要求+扩展要求"的结构，强化可信计算技术；3）细化分类为10个安全管理领域，新增云计算等特殊场景的安全扩展要求。标准体系包含GB/T 22239等8个核心标准，建立了"三重防护"架构，并按等级设置可信验证控制点。该体系为各类网络运营者提供了完整的安全保护和评估规范。
2026-01-16 19:51:57
660
原创 01_等保系列之等保测评介绍
本文摘要：文章系统介绍了中国网络安全等级保护制度（等保）的发展历程及等保2.0的新特点。内容涵盖等保1.0（2007-2016）到等保2.0（2016至今）的演变过程，重点对比了两者在保护对象、标准体系、测评方法等方面的差异。等保2.0扩展了保护范围，强调动态防护和实际效果，新增了云计算、物联网等新兴领域的安全要求。文章详细阐述了等保的等级划分、工作流程、测评方法和保护方案，包括物理环境、通信网络、计算环境等10个方面的安全要求。等保测评适用于金融、能源、交通等多个关键行业，是企业合规经营和提升安全防护能力
2026-01-16 19:06:37
1017
原创 2025.11.29-威胁情报 | QQ Windows客户端跨站脚本漏洞(QVD-2025-45847)
CVE编号: 暂无危害定级: 高危漏洞标签: 关键漏洞 奇安信CERT验证披露日期: 2025-11-29推送原因: 漏洞创建信息来源: https://ti.qianxin.com/vulnerability/detail/430478该漏洞源于对聊天消息相关的前端代码处理不严格，当用户浏览到恶意消息时触发并执行 JavaScript 代码，导致相关凭证信息泄露、以及劫持用户行为等危害。需要注意的是该漏洞仅影响 9.9.25.42744 版本，该版本在11月26日发布并且属于非正式版本，利用可能性较低。
2025-11-29 23:55:53
390
原创 2025.11.28-高危漏洞威胁情报
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。。
2025-11-28 09:05:08
570
原创 JWT 常见漏洞总结（安全攻防要点解析）
类别建议算法选择显式指定算法，不依赖alg字段。签名验证永远验证签名，使用标准库。密钥管理使用强密钥，优先考虑非对称算法。数据保护不在载荷中存放敏感信息，必要时加密。参数验证严格验证kidjkux5u等头部参数。
2025-10-07 19:13:54
1236
原创 8-5 互联网生活安全 · 社交媒体安全
游戏/小程序一键登录→默认拉取头像、昵称、地区、好友列表。✅ 每年一次“授权管理”大扫除： 微信 → 我 → 设置 → 个人信息与权限 → 授权管理 → 踢掉不用的应用 🗑️。🔧 微信内“重置二维码”路径： 我 → 个人信息 → 我的二维码 → 右上角“···” → 重置 ✨（可无限次）2014-2015 年，5000 万用户数据被“悄悄”拿走→精准政治广告→左右选民。🕵️ 查证谣言 3 步法： ① 搜关键词 🔍 ② 看来源是否权威 📰 ③ 多平台交叉验证 ✅。不要羞于报警（带聊天记录、转账截图）
2025-10-07 08:00:00
697
原创 8-4 互联网生活安全——网络共享安全
利用互联网等现代信息技术，以使用权分享为主要特征，整合海量、分散化资源，实现供需快速匹配，强调以人为本、可持续发展、物尽其用的新消费观。常见形态图标共享单车 🚴♀️🚲共享医疗 🏥🩺网约车 🚗🚕共享充电宝 🔋📱共享制造 🏭⚙️网络云盘 ☁️💾共享住宿 🏠🏡代买代跑 🏃🛒。
2025-10-06 08:30:00
934
原创 8-3 互联网生活安全——防范网络诈骗
不贪便宜 🤏不用非安全支付工具 🔓不轻信先付款 💸不购买非正当产品 🛒不点击陌生链接 🔗不泄露个人信息 🆔记住：任何让你“先掏钱、先泄密、先下载”的好事，都是诈骗！
2025-10-06 08:00:00
778
原创 8-3 互联网生活安全——防范网络诈骗
不贪便宜 🤏不用非安全支付工具 🔓不轻信先付款 💸不购买非正当产品 🛒不点击陌生链接 🔗不泄露个人信息 🆔记住：任何让你“先掏钱、先泄密、先下载”的好事，都是诈骗！
2025-10-06 08:00:00
1341
原创 8-2 互联网生活安全——移动支付安全
1️⃣ 正规渠道装 APP2️⃣ 权限最小化授权3️⃣ 换机换号先解绑4️⃣ 二维码先核实再扫5️⃣ 支付必须二次认证。
2025-10-05 08:30:00
599
原创 8-1 互联网生活安全——网络购物安全
强壮密码是底线，不同站点不同码定期清理购物车与历史订单公共 Wi-Fi不交易，用手机热点或回家再买陌生网站购物前，先查 ICP 备案、客服电话、退货政策保护隐私：虚拟号、代收点、昵称收货不贪便宜：一分价钱一分货，低价=高风险。
2025-10-05 08:00:00
572
原创 7-2 账号密码安全
10-16 字私人句子→首字母大小写交替。：2-3 个记忆块+特殊符号连接。：网站缩写插入账号中间，实现。生成+保管超长随机码，
2025-10-04 08:30:00
310
原创 7-1 社会工程学攻击
利用人性弱点（本能反应、贪婪、易于信任、怕损失等）进行欺骗以获取利益的攻击方法。无需漏洞、无需木马，只需“一句话”即可打开大门。技术可以加固，人性需要警惕；再强的防火墙，也挡不住一句“请帮忙”！
2025-10-04 08:00:00
685
原创 6-3 即时通讯与社交媒体安全
敏感业务→自建服务器 IM；绝不走公众版微信/QQ点开链接前→先问一句“是你发的吗？朋友借钱→电话/视频二次确认社交账号设置→仅好友可见，关闭“通过手机号搜索”发图前→关闭定位信息打码关键背景（门牌、工牌、车牌）
2025-10-03 08:30:00
467
原创 6-2 电子邮件安全
客户端安全配置（SSL、宏、脚本、预览等）服务器需开启 465/995/993 端口。客户端勾选「SSL/TLS」加密全程会话。网络诈骗 & 钓鱼邮件防范。电子邮件应用安全风险。电子邮件安全使用常识。
2025-10-03 08:00:00
463
原创 6-1 网页浏览安全
广告过滤插件（uBlock Origin、NoScript）虚假注册框：用户名/密码/邮箱/密保答案全收。默认禁止未知站点脚本，或启用“点击运行”不点击短链、广告链；经常更新补丁，自带恶意网址拦截库。支持“云检测”挂马页面。
2025-10-02 08:30:00
1167
原创 5-2 隐私保护
维度行动要点心态(小心驶得万年船)了解隐私重要性；尊重他人隐私=保护自己隐私意识(任何东西都有价值)明确“什么信息需要保护”；评估信息价值与泄露代价行为(能不提供就不提供)① 非必填项一律留空或虚假化 ② 身份证复印件加注“仅限××业务使用” ③ 定期清理历史记录、快递面单、会议白板。
2025-10-02 08:00:00
625
原创 5-1 数据安全
开启：控制面板→BitLocker驱动器加密→启用BitLocker。正常删除/格式化可被还原，粉碎后无法恢复。Windows内置BitLocker。用大文件反复填满磁盘再删除，实现覆盖。（BitLocker/文档密码）（设备丢失、被盗、非法恢复）解决设备丢失导致的数据裸奔。存储介质报废/维修/外借。（多次覆盖或物理破坏）（硬件故障、误操作）
2025-10-01 08:30:00
766
安服/运维人员日值班内容表
2024-09-21
渗透测试的授权委托书模板
2024-09-14
2024Goby红队版POC.zip
2024-08-19
网络安全学习的全栈笔记
2024-08-13
python爬虫调用api整理归纳的轮子
2023-08-03
带你飞上云端，轻松解析数据-gopup库的轮子修改版，仅供参考
2023-08-04
七夕音乐贺卡，适用与各种节日，python和前端html与css
2023-08-22
3分钟了解计算机发展历史包含计算机的相关硬件内容介绍
2023-08-18
Python实战项目2-图片处理
2023-08-18
从Python到exe让你的程序一键“变身”，包含百度翻译，随机壁纸，随机一言小工具
2023-08-13
关于软件测试工程师，数据挖掘工程师，和计算机与科学工程师简历模板
2023-08-03
HTML 网页设计 航天知识站
2023-07-13
C语言 课程设计 学生选课系统
2023-07-13
matlab 数建建模B题的研读
2023-07-13
Python实战项目2-图片处理
2023-07-13
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人