密码学 2024-01-31 ·3 分钟阅读 AEAD 随机数复用的检测：日志、流量与异常特征 被利用时总会留下痕迹。这篇列可落地的检测点，以及「有日志但查不出」的三个常见原因。 #安全#密码学 👁 246 💬 3 ♥ 8
渗透测试 2024-01-30 ·3 分钟阅读 域认证排查到底是什么：从数据流看它的边界 不讲 payload，讲数据从入口到危险点经过了哪些环节，以及每一环为什么该拦没拦住。 #安全 👁 233 💬 3 ♥ 14
加固 2024-01-24 ·3 分钟阅读 供应链安全的利用链：三个前置条件与最小验证 把「能利用」拆成可验证的三个条件，全部满足才算真问题；缺一个，风险等级就要往下调。 #加固#安全运营 👁 385 💬 3 ♥ 30
加固 2024-01-07 ·3 分钟阅读 供应链安全的检测：日志、流量与异常特征 被利用时总会留下痕迹。这篇列可落地的检测点，以及「有日志但查不出」的三个常见原因。 #加固#安全运营 👁 395 💬 3 ♥ 30
加固 2023-12-25 ·3 分钟阅读 漏洞管理的检测：日志、流量与异常特征 被利用时总会留下痕迹。这篇列可落地的检测点，以及「有日志但查不出」的三个常见原因。 #加固#安全运营 👁 209 💬 3 ♥ 10
加固 2023-12-08 ·3 分钟阅读 K8s 集群基线的检测：日志、流量与异常特征 被利用时总会留下痕迹。这篇列可落地的检测点，以及「有日志但查不出」的三个常见原因。 #加固#安全运营 👁 474 💬 3 ♥ 20
密码学 2023-12-08 ·3 分钟阅读 密钥管理的利用链：三个前置条件与最小验证 把「能利用」拆成可验证的三个条件，全部满足才算真问题；缺一个，风险等级就要往下调。 #安全#密码学 👁 664 💬 3 ♥ 35
Web安全 2023-12-04 ·2 分钟阅读 关于子域名接管的五个误解 「上了 WAF 就安全」「内部系统不用管」「修完就没事了」——这几句话每年都在制造事故。 #应用安全 👁 409 💬 3 ♥ 19
