渗透测试 2024-04-19 ·3 分钟阅读 内网隧道到底是什么:从数据流看它的边界 不讲 payload,讲数据从入口到危险点经过了哪些环节,以及每一环为什么该拦没拦住。 #安全 👁 290 💬 3 ♥ 20
渗透测试 2024-03-25 ·3 分钟阅读 内网隧道的利用链:三个前置条件与最小验证 把「能利用」拆成可验证的三个条件,全部满足才算真问题;缺一个,风险等级就要往下调。 #安全 👁 286 💬 3 ♥ 8
密码学 2024-03-14 ·2 分钟阅读 关于前向保密的五个误解 「上了 WAF 就安全」「内部系统不用管」「修完就没事了」——这几句话每年都在制造事故。 #安全#密码学 👁 541 💬 3 ♥ 46