密码学 2026-07-17 ·3 分钟阅读 密钥管理的检测:日志、流量与异常特征 被利用时总会留下痕迹。这篇列可落地的检测点,以及「有日志但查不出」的三个常见原因。 #安全#密码学 👁 59 💬 3 ♥ 2
渗透测试 2026-07-15 ·3 分钟阅读 口令安全的利用链:三个前置条件与最小验证 把「能利用」拆成可验证的三个条件,全部满足才算真问题;缺一个,风险等级就要往下调。 #安全 👁 67 💬 3 ♥ 5
密码学 2026-06-30 ·3 分钟阅读 HMAC 与长度扩展的利用链:三个前置条件与最小验证 把「能利用」拆成可验证的三个条件,全部满足才算真问题;缺一个,风险等级就要往下调。 #安全#密码学 👁 116 💬 3 ♥ 3
渗透测试 2026-06-12 ·2 分钟阅读 漏洞验证到底是什么:从数据流看它的边界 不讲 payload,讲数据从入口到危险点经过了哪些环节,以及每一环为什么该拦没拦住。 #安全 👁 104 💬 3 ♥ 3