加固 2024-06-30 ·3 分钟阅读 备份与勒索防护的检测：日志、流量与异常特征 被利用时总会留下痕迹。这篇列可落地的检测点，以及「有日志但查不出」的三个常见原因。 #加固#安全运营 👁 375 💬 3 ♥ 23
密码学 2024-06-17 ·3 分钟阅读 代码审计里的 HMAC 与长度扩展：六个检查点 审计不是通读代码，是带着「危险点清单」去找数据流。六个检查点覆盖八成问题。 #安全#密码学 👁 320 💬 3 ♥ 11
加固 2024-06-08 ·2 分钟阅读 关于备份与勒索防护的五个误解 「上了 WAF 就安全」「内部系统不用管」「修完就没事了」——这几句话每年都在制造事故。 #加固#安全运营 👁 254 💬 3 ♥ 21
加固 2024-06-06 ·3 分钟阅读 日志集中告警到底是什么：从数据流看它的边界 不讲 payload，讲数据从入口到危险点经过了哪些环节，以及每一环为什么该拦没拦住。 #加固#安全运营 👁 566 💬 3 ♥ 22
加固 2024-05-27 ·2 分钟阅读 关于邮件钓鱼防护的五个误解 「上了 WAF 就安全」「内部系统不用管」「修完就没事了」——这几句话每年都在制造事故。 #加固#安全运营 👁 304 💬 3 ♥ 10
渗透测试 2024-05-22 ·3 分钟阅读 授权与范围到底是什么：从数据流看它的边界 不讲 payload，讲数据从入口到危险点经过了哪些环节，以及每一环为什么该拦没拦住。 #安全 👁 549 💬 3 ♥ 28
