敏感专题
PR曲线——一个更敏感的性能评估工具
在不均衡数据集的情况下，精确率-召回率（Precision-Recall, PR）曲线是一种非常有用的工具，因为它提供了比传统的ROC曲线更准确的性能评估。以下是PR曲线在不均衡数据情况下的一些作用： 关注少数类：在不均衡数据集中，少数类的样本数量远少于多数类。PR曲线通过关注少数类（通常是正类）的性能来弥补这一点，因为它直接评估模型在识别正类方面的能力。 精确率与召回率的平衡：精确率（Pr
mysql对敏感信息数据加解密——工作笔记
为保证用户信息安全，对所有涉及到用户敏感信息的字段（比如手机号）在数据库中都要进行密文存储。 既然需求来了那么自然而然要提出解决方案。经过讨论提出了两种加解密方案： AES加解密方案：AES_ENCRYPT() / AES_DECRYPT() DES加解密方案：DES_ENCRYPT() / DES_DECRYPT() 比如对PHONE字段进行加密，那就在数据库中新增两个字段：PHONE_AE
【SRC】某次众测绕过限制注册用户+敏感信息泄露漏洞
吉祥知识星球http://mp.weixin.qq.com/s?__biz=MzkwNjY1Mzc0Nw==&mid=2247485367&idx=1&sn=837891059c360ad60db7e9ac980a3321&chksm=c0e47eebf793f7fdb8fcd7eed8ce29160cf79ba303b59858ba3a6660c6dac536774afb2a6330&scene
公司电脑的敏感文件怎么审查?分为六步，步步为营，保护文件不泄密
敏感文件之所以敏感，是因为它包含里绝世机密。所以必须保护之，审查之，预防之。 敏感文件审查是一个重要且细致的过程，以下是一些关键的方法和步骤，包括使用软件来审查敏感文件。 一、明确敏感文件定义 首先，公司需要明确哪些文件被视为敏感文件。这通常包括客户信息、财务报表、产品研发资料、商业秘密等关键信息。 二、制定审查政策 根据敏感文件的定义，制定详细的审查政策，包括审查的范围、频率、责任
员工微信聊天敏感词报警系统是什么？好用的企业敏感词告警系统推荐（宝藏收藏篇）
"风起于青萍之末，浪成于微澜之间。" 在信息如潮的今日，一句不经意的言辞，或许就隐藏着企业安全的隐患。 员工微信聊天敏感词报警系统，正是这风起云涌中的一道坚实防线，它如同敏锐的哨兵，时刻监控着信息的流向，确保企业的每一份机密都能得到妥善保护。 本文将深入解析这一系统，并为您推荐一款宝藏级的企业敏感词告警系统——安企神。 员工微信聊天敏感词报警系统是什么？ 员工微信聊天敏感词报警系统，
最新消息：以色列大量敏感信息泄露
以色列《国土报》最新报道，反以色列黑客组织发布了大量机密数据。据报道，此次泄密涉及从以色列机构窃取的数万份敏感文件和电子邮件。 据报道，此次以色列数据泄露的部门包括：军事和国防承包商、医院和政府部门，并表示此次的网络安全基础设施已经不堪重负。 调查人员表示：“这次泄密的规模可能是以色列历史上最严重的一次，这是对各种信息的前所未有的掠夺。” 随着巴以战争的爆发，两国之间的网络攻击活动不断，数据
WordShield 一款轻量级且灵活的敏感词过滤库
简介 WordShield 是一款轻量级且灵活的敏感词过滤库，基于 Spring Boot 构建。它提供了简单易用的 API，用于过滤和管理敏感词汇。 特性 敏感词过滤：自动过滤字符串中的敏感词汇。 默认敏感词列表：内置预设的敏感词列表。 可定制敏感词列表：支持从指定路径加载自定义敏感词列表。 动态管理：允许动态添加或移除敏感词。 Spring Boot 集成：自动在应用上下文中注册 Sen
如何开发针对不平衡分类的成本敏感神经网络 python
如何开发针对不平衡分类的成本敏感神经网络 深度学习神经网络是一类灵活的机器学习算法，可以在各种问题上表现良好。 神经网络使用误差反向传播算法进行训练，该算法涉及计算模型在训练数据集上产生的误差，并根据这些误差的比例更新模型权重。这种训练方法的局限性在于，每个类别的示例都被视为相同，对于不平衡的数据集，这意味着模型对一个类别的适应性要强得多，而对另一个类别的适应性则弱得多。 反向传播算法可以更
不平衡分类的成本敏感学习
不平衡分类的成本敏感学习 大多数机器学习算法都假设模型所犯的所有错误分类错误都是相同的。 对于不平衡分类问题，情况通常并非如此，因为遗漏正类或少数类案例比错误地将示例归类为负类或多数类更糟糕。有许多现实世界的例子，例如检测垃圾邮件、诊断医疗状况或识别欺诈行为。在所有这些情况下，假阴性（遗漏案例）比假阳性更糟糕或成本更高。 成本敏感型学习是机器学习的一个子领域，在训练机器学习模型时会考虑预测误
尺度和位置敏感的红外小目标检测
Infrared Small Target Detection with Scale and Location Sensitivity 在本文中，着重于以更有效的损失和更简单的模型结构来提升检测性能。 问题一 红外小目标检测（IRSTD）一直由基于深度学习的方法主导。然而，这些方法主要集中在复杂模型结构的设计上，以提取有区别的特征，而对IRSTD的损失函数的研
Mysql取消区分大小写(大小写敏感)操作步骤
Linux下mysql默认区分大小写–mysql8.0以下版本 Windows下mysql默认不区分大小写 1.查看数据库大小写是否敏感： show variables like 'lower%' 2.参数解释 lower_case_table_names参数详解： lower_case_table_names = 0 其中 0：区分大小写，1：不区分大小写 MySQL在Linux下数据
Android静态安全检测 - logcat可能泄露隐私敏感信息
logcat可能泄露隐私敏感信息 - Log.v( )& Log.d( ) 一、API 1. 继承关系 【1】java.lang.Object 【2】android.util.Log 2. 主要方法 【1】Log.v(String tag, String msg) 详细(Verbose)信息 级别最低，输出颜色为
Python字典操作实现文章敏感词检索
Python字典操作实现文章敏感词检索 在许多应用程序中，特别是在社交平台、评论系统和内容管理系统中，需要对用户提交的文本进行敏感词检索，以确保内容的合规性。Python字典因其高效的键值对存储特性，非常适合用于实现敏感词的检索功能。本文将介绍如何使用Python字典来实现简单的敏感词检索，并结合实例代码进行讲解。 敏感词检索的基本思路 构建敏感词库：使用字典或集合来存储需要检索的敏感词。遍
CTFHUB | web进阶 | JSON Web Token | 敏感信息泄露
JWT保证的是数据传输过程中的完整性而不是机密性。 因为JWT的payload部分是使用Base64url编码的，所以它其实是相当于明文传输的，当payload中携带了敏感信息时，我们对payload部分进行Base64url解码，就可以读取到payload中携带的敏感信息。 开启题目 随便输入账号密码就可以登录 在此页面先抓个包 把 cookie 值放到网站
信息搜集--敏感文件Banner
免责声明:本文仅做分享参考... 目录 git安装: git目录结构: 敏感目录泄露 1-git泄露 (1)常规git泄露 scrabble工具 (2)git回滚 (3)git分支 GitHacker工具 (4)git泄露的其他利用 .git重定向问题 2-SVN泄露 dvcs-ripper工具 3-小结 dirsearch目录扫描工具 敏感备份文件 1-
微信小程序登录授权、获取用户敏感信息、解密手机号
//小程序的key和秘钥private final String wechatAppId = "";private final String wechatSecretKey = " ";private final String grantType = "authorization_code";//根据微信登录返回的code获取解密的key的接口private final String wx
政策更新记录：敏感信息访问权限与API使用变更
我们将更新“健康数据共享”政策，简化“健康数据共享”申请流程，并与“健康类应用”政策保持一致。此外，我们将于今年晚些时候在 Play 管理中心推出一项新的声明，取代当前使用表单进行申请的方式。 公布日期：2024-04-03 Health Connect 政策要求及常见问题解答 初步认识对于 Health Connect 权限，已获批准的使用情形通过“健康数据共享”访问数据Heal
springboot2.2.X手册：基于Jasypt的JavaConfig方式敏感信息加密
目录 Jasypt是什么 Jasypt如何与springboot集成 Jasypt常见加密类有哪些 如何使用 整合到moduleboots-mp上 上一篇：springboot2.2.X手册：整合最新版MybatisPlus 3.3.1版本 Jasypt是什么 Jasypt是一个Java库，允许开发人员以最小的努力将基本的加密功能添加到他/她的项目中，而无需对加密的
【Spring Boot】过滤敏感词的两种实现
文章目录 项目场景前置知识前缀树 实现方式解决方案一：读取敏感词文件生成前缀树+构建敏感词过滤器1. 导入敏感词文件 `src/main/resources/sensitive_words.txt`2. 构建敏感词过滤器 `SensitiveFilter`3. 测试与使用 解决方案二：使用第三方插件 `houbb/sensitive-word`（推荐）1. 添加依赖2. 测试与使用（使用默认
排查互联网敏感信息，对信息泄露说“不”
前言 01 近几年，随着我国对网络安全的重视，贴近实战的攻防演练活动越发丰富，各单位的网络安全建设也逐步从“事后补救”升级为“事前防控”。在演练中，进攻方会在指定时间内对防守方发动网络攻击，检测出防守方存在的安全漏洞。通过与进攻方的对抗，一来可以有效评估防守方网络安全水平，二来可以显著提高防守方网络、系统以及设备等的安全能力。 随着企业信息化的发展，越来越多的信息系统被建设使用并对外
MySQL| MySQL大小写敏感问题
文章目录 Mysql库表大小是否敏感与操作系统以及配置有关Mysql列大小写不敏感大小写敏感-->不敏感注意事项查询语句字符串是否大小写敏感 Mysql库表大小是否敏感与操作系统以及配置有关 可以通过show variables like "%case%";查看当前Mysql关于大小写的设置,下面是我再Windows下执行的结果 参数说明: lower_case_file
人大金仓数据库大小写敏感查看
V8R3版本检查方法： 执行语句 show case_sensitive; 返回结果 on：表示大小写敏感； 返回结果 off：表示大小写不敏感。 V8R6版本检查方法： 执行语句 show enable_ci; 返回结果 on：表示大小写不敏感； 返回结果 off：表示大小写敏感。 查看模式 show database_mode;
dirfuzz-web敏感目录文件扫描工具
dirfuzz介绍 dirfuzz是一款基于Python3的敏感目录文件扫描工具，借鉴了dirsearch的思路，扬长避短。在根据自身实战经验的基础上而编写的一款工具，经过断断续续几个月的测试、修改和完善。 项目地址：https://github.com/ssrc-c/dirfuzz 创作背景 在渗透测试的时候，敏感目录的扫描对于漏洞的发现至关重要。特别是网站源码的扫描，实际中存在网站管理
logstash 对配置文件conf敏感信息，密码等加密
logstash的配置文件conf经常会涉及敏感信息，比如ES，mysql的账户密码等，以下使用logstash导入mysql为例子，加密隐藏mysql的密码。 1.先创建keystore，可以不设置keystore密码,直接选择y bin/logstash-keystore create conf目录下会出现logstash.keystore 2.创建你要加密的变量key,例如这里添加
【第001篇】Linux下MySQL大小写敏感问题
Window下的MySQL是忽略大小写的，而在Linux下MySQL默认是区分大小写。在Linux下建表时候如果表名使用大写，查询时候使用小写查询会提示表不存在。 解决办法： 第一步： mysql是通过lower_case_table_names变量来处理大小写问题的。 首先使用下面语句查询该变量： show variables like ‘%lower_case_table_names%’