# 安全

共 145 篇文章

报告写作怎么防：从代码到配置的四层

渗透测试 2025-08-14 ·3 分钟阅读

报告写作怎么防：从代码到配置的四层

单点防御一定会被绕过。四层各挡一部分：输入、执行、权限、监控。

👁 223 💬 3 ♥ 11

加壳与反调试：结构决定了一切

逆向工程 2025-08-10 ·3 分钟阅读

加壳与反调试：结构决定了一切

看懂结构，后面的分析都是查表；看不懂结构，就只能在函数里瞎逛。

#安全 #逆向

👁 276 💬 3 ♥ 17

关于PE 结构的三个误解

逆向工程 2025-08-03 ·2 分钟阅读

关于PE 结构的三个误解

「加壳就看不了」「反编译等于源码」「看懂汇编就能逆向」——这三句都不对。

#安全 #逆向

👁 139 💬 3 ♥ 10

前向保密的利用链：三个前置条件与最小验证

密码学 2025-07-30 ·3 分钟阅读

前向保密的利用链：三个前置条件与最小验证

把「能利用」拆成可验证的三个条件，全部满足才算真问题；缺一个，风险等级就要往下调。

#安全 #密码学

👁 331 💬 3 ♥ 13

前向保密的检测：日志、流量与异常特征

密码学 2025-07-13 ·3 分钟阅读

前向保密的检测：日志、流量与异常特征

被利用时总会留下痕迹。这篇列可落地的检测点，以及「有日志但查不出」的三个常见原因。

#安全 #密码学

👁 193 💬 3 ♥ 9

关于内网隧道的五个误解

渗透测试 2025-06-23 ·2 分钟阅读

关于内网隧道的五个误解

「上了 WAF 就安全」「内部系统不用管」「修完就没事了」——这几句话每年都在制造事故。

👁 176 💬 3 ♥ 13

关于漏洞验证的五个误解

渗透测试 2025-06-12 ·2 分钟阅读

关于漏洞验证的五个误解

「上了 WAF 就安全」「内部系统不用管」「修完就没事了」——这几句话每年都在制造事故。

👁 203 💬 3 ♥ 10

怎么看ELF 结构：观察顺序

逆向工程 2025-06-11 ·2 分钟阅读

怎么看ELF 结构：观察顺序

从外到内：文件层面、加载层面、运行层面。每一层只回答一个问题。

#安全 #逆向

👁 154 💬 3 ♥ 9

关于授权与范围的五个误解

渗透测试 2025-06-09 ·2 分钟阅读

关于授权与范围的五个误解

「上了 WAF 就安全」「内部系统不用管」「修完就没事了」——这几句话每年都在制造事故。

👁 158 💬 3 ♥ 7

国密算法落地的检测：日志、流量与异常特征

密码学 2025-05-31 ·3 分钟阅读

国密算法落地的检测：日志、流量与异常特征

被利用时总会留下痕迹。这篇列可落地的检测点，以及「有日志但查不出」的三个常见原因。

#安全 #密码学

👁 243 💬 3 ♥ 12