目前，对网络安全态势感知并未有一个统一而全面的定义，概念上可以大致理解为：网络安全态势感知是综合分析网络安全要素、评估网络安全状况、预测其发展趋势，并以可视化的方式展现给用户，并给出相应的报表和应对措施。拆分四个步骤：1、数据采集：通过各种检测工具，对各种影响系统安全性的要素进行检测采集获取，这一步是态势感知的前提。（包括网络结构数据、网络服务数据、漏洞数据

为了一杯奶茶。事情的经过是这样的：我的同事李大伟最近出差去了。昨晚睡觉前翻了翻朋友圈，就跟他愉快地互怼交流了起来。估计是他想起了我朱小五从不打无把握之赌，后面就怂了。一杯奶茶嘛，也可以接受，像杰伦一样快乐就好啦。开工。先看看李大伟的朋友圈中发的图片。（该火车票来自其他平行世界，扫描可能发生奇怪现象）车票中暴

身份证识别技术就是利用OCR识别核心，对身份证进行扫描识别提取文字信息，免去人们手动输入的过程，身份证识别技术识别精准度高、速度快，大大提高了用户体验。在通信行业，客户在进行开户登记以及业务变更时，需要提供身份证件；银行开户、网吧上网、考试报名等，都需要对身份证件进行登记、核查。除上述以外，不管你做什么需要采集身份信息的事情，都可以应用OCR身份证识别技术。

简介作为一个程序员，只是写出好用的代码是不够的，我们还需要考虑到程序的安全性。在这个不能跟陌生人说话世界，扶老奶奶过马路都是一件很困难的事情。那么对于程序员来说，尤其是对于开发那种对外可以公开访问的网站的程序员，要承受的压力会大很多。任何人都可以访问我们的系统，也就意味着如果我们的系统不够健壮，或者有些漏洞，恶意攻击者就会破门而入，将我们辛辛

前言：最近给大家整理了一套思维导图，主要以安全技术为主，内容还是非常不错的，无论你是想自学安全技术，还是想在已有的基础上进一步提升，相信都会给你带来不少指导性的帮助，关于这方面的学习路线图还是很少的，强烈建议大家先收藏！废话就不多说了，直接上图。资料介绍另外，还给大家准备了一套相关的视频教程，绝对可以带你打开黑客技术的大门。教程涉及到网络渗透、漏洞专题、信

缘起：　　公司领导让我做一个测试的demo，功能大概是这样的：用户通过微信扫一扫登陆网站，如果用户登录过则直接进入主界面，否则就保留在登录界面。实现方法：　　首先先把网站地址生成个二维码，在扫描二维码后去获取Cookie如果有值那么就证明登录过直接跳转到主界面，如果Cookie不存在用户通过登录记录的用户信息并保存到Cookie。什么是Cookie：　　储存

前言：渗透测试是指安全专业人员在系统所有者的许可下，模拟对网络或计算机系统的攻击以评估其安全性的过程。不过，尽管是“模拟”攻击，但渗透测试员同样会把现实世界中攻击者的所有工具和技术都用到目标系统上，只是他们并不以发现的漏洞或获取的信息用来牟利，而是将结果上报给所有者，以帮助其提高系统安全性。由于渗透测试人员遵循与恶意黑客相同的攻击策略，所以他们有时候被称为“

1.为什么会有年轻代我们先来屡屡，为什么需要把堆分代？不分代不能完成他所做的事情么？其实不分代完全可以，分代的唯一理由就是优化GC性能。你先想想，如果没有分代，那我们所有的对象都在一块，GC的时候我们要找到哪些对象没用，这样就会对堆的所有区域进行扫描。而我们的很多对象都是朝生夕死的，如果分代的话，我们把新创建的对象放到某一地方，当GC的时候先把这

1.为什么会有年轻代   我们先来屡屡，为什么需要把堆分代？不分代不能完成他所做的事情么？其实不分代完全可以，分代的唯一理由就是优化GC性能。你先想想，如果没有分代，那我们所有的对象都在一块，GC的时候我们要找到哪些对象没用，这样就会对堆的所有区域进行扫描。而我们的很多对象都是朝生夕死的，如果分代的话，我们把新创建的对象放到某一地方，

在日常使用Linux系统服务器时，如果系统安全维护方面做的不够规范和严谨，很容易导致主机被黑客植入恶意木马病毒被当做肉鸡。以后就是一次肉鸡木马病毒的排查过程，有助于运维服务器时遇到此情况时进行针对性的排查和修复。【问题现象】Linux主机CPU跑满，或者使用服务器越来越慢，以及收到报警信息提示服务器有对外恶意扫描。【问题原因】这种状况在出现时通