当前位置：首页
> admin 第8页
admin 管理员
暂无介绍
5 篇文章 0 次评论ARP协议工作原理与欺骗攻击的防御：端口安全与绑定技术
## 别以为ARP攻击离你很远：你家的路由器、公司的打印机，可能早就“叛变”了 前两天，一个做电商的朋友半夜给我打电话，急得火烧眉毛。他说公司内网突然“鬼打墙”，财务系统能登上去，但就是死活连不上打印机，订单也传不到仓库那边。技术小哥折腾半天，最后憋出一…
数据库中的隐私数据加密：静态加密与动态脱敏技术
# 你的数据库，真的没在“裸奔”吗？ 前两天跟一个做电商的朋友聊天，他一脸愁容地问我：“你说，我那小破站，订单数据就那么点，黑客应该看不上吧？”我听完差点没忍住。这感觉，就像把自家大门钥匙插在锁上，然后安慰自己说：“我家又没金条，小偷不会来的。” 朋友…
系统调用监控与异常检测：基于eBPF的主机入侵检测
# 别光盯着防火墙了，你服务器里的“内鬼”可能更危险 我前两天帮朋友看一个线上问题，他的服务器CPU时不时飙高，但查日志啥都没发现。折腾了半天，最后用了个小工具一扒——好家伙，一个不起眼的进程在偷偷往外传数据，用的还是最不起眼的系统调用。防火墙规则再严，…
Web服务器日志分析：通过ELK Stack实现威胁狩猎
## 别让黑客的脚印，在你的日志里“自然消失” 我前两天帮一个朋友看他的电商网站，流量不大，但总觉得卡。查了半天配置，CDN、WAF都开着，看起来固若金汤。结果我让他把最近一周的Web服务器日志拉出来，用`grep`简单筛了筛异常状态码——好家伙，光是4…
勒索病毒的恶意软件查杀：专杀工具与隔离恢复流程
## 当勒索病毒“锁”了你的文件：别急着交钱，先试试这几招 上个月，我一位做设计的朋友，深夜发来一串“大哭”的表情。点开一看，电脑屏幕上熟悉的文件图标全变成了陌生的红色锁头，旁边还附着一封英文“勒索信”，要价3个比特币（约合一百多万人民币）。“我三年的设…
社会工程学攻击手段：电话诈骗与假冒身份的识别
# 电话一响，骗子登场：我是怎么从差点被骗到一眼识破的 上周五下午，我正忙着赶一个安全方案，手机响了。一个自称是“市通信管理局”的来电，语气严肃地通知我，名下有个手机号涉嫌发送诈骗短信，两小时后将被停机。 我心里咯噔一下——这剧本我太熟了。我差点笑出声…
渗透测试的完整流程：信息收集、漏洞利用与报告编写
# 渗透测试那点事儿：从“摸门”到“交卷”的实战手册 ˃ 很多安全厂商的PPT把渗透测试吹得神乎其神，什么高级威胁、零日漏洞，但真正干过这行的都知道，这事儿更像一场有规矩的“入室检查”——你得先搞清楚门在哪，试试锁好不好开，最后还得给房东写份清清楚楚的维…
ICMP协议隧道攻击：隐蔽通信的检测与阻断技术
# ICMP协议隧道攻击：当“网络小助手”变成“数据走私犯” 我前两天翻一个客户的防火墙日志，发现一件挺有意思的事。 他们内网一台服务器，平时安安静静的，流量曲线跟心电图似的规律。但那天凌晨两点到四点之间，这台服务器的ICMP报文突然暴增——不是那种洪…
恶意网址访问的实时拦截：DNS过滤与浏览器防护
# 当你在网上瞎点的时候，谁在悄悄拉你一把？ 我得先坦白，我自己的电脑浏览器里，至少装了三四个号称能“拦截恶意网址”的插件。有时候点开一个链接，页面还没加载出来，就被无情地挡在外面，弹出一个红色警告。那一瞬间，我通常不是后怕，而是有点好奇：它到底是咋知道…
单点登录SSO系统的安全集成：OAuth2与SAML协议实践
# 单点登录SSO，别光图省事！OAuth2和SAML到底怎么选才不踩坑？ 我前两天帮一个朋友的公司做安全审计，看到他们的系统后台差点没忍住吐槽：为了图省事，他们把OA系统、CRM、还有内部知识库全挂在一个所谓的“单点登录”下面，结果登录入口用的还是五年…