安全博客 - 第 64 | CN-SEC 中文网

安全博客

gotunnel.org 网站简介

gotunnel.org 是一个非官方的 ngrokd 服务器，由本人建立并部署在一台香港的 VPS 上。ngrokd 版本： 1.7什么是 ngrokngrok 是一个反向代理，用于从一个公共的节点...

04月04日14 views评论

阅读全文

安全博客

我所理解的 iptables u32 匹配

昨天晚上，为了解决运营商的网络挟持问题，我苦看了很久 iptables 的文档：iptables(8) - Linux man page在文档当中，其中的 u32 值得我们去学习。下面就来简单讲解一下...

04月04日39 views评论

阅读全文

安全博客

研究学校网络 hao123 被挟持的问题

片头前几个星期，在贴吧看到了有校园网用户反应 hao123 无法打开，目测存在循环重定向的问题：校园网他妈的是被劫持了吗？？打开 hao123 无限跳转在文章最前面，讲一下本文的测试环境：位置：校园网...

04月04日17 views评论

阅读全文

安全博客

通过 JetBrains 学生认证免费使用 PhpStorm 等编辑器

今天给大家介绍以下 JetBrains 家的学生认证，JetBrains 家主要是做各种语言的编辑器，非常强大的编辑器！类似 C 、PHP 、Python 等等的语言他们家都有相对应的编辑器，具体的请...

04月04日27 views评论

阅读全文

安全博客

将域名加入 HSTS Preload List

什么是 HSTS大家可以参考我之前写的博文，里面有对 HSTS 的简介Chrome 通过 HSTS 强制使用 HTTPSRFC 6797一点小小的不足以我的网站为例，我来讲讲不足的地方。假设一个用户从...

04月04日6 views评论

阅读全文

安全博客

关于 XSS 的思维导图

XSS1.png / XSS2.png 均转载自长短短 @ PKAV - source:imlonghao.com

04月04日19 views评论

阅读全文

安全博客

如何启用 Certificate Transparency

简单认识 Certificate Transparency根据维基百科的解释，Certificate Transparency (CT) 目前是一项实验性的 IETF 开放标准以及开放源代码的框架，用...

04月04日12 views评论

阅读全文

安全博客

通过 Nginx 使用 Google Analytics 服务

背景一直以来，我的博客都是使用 Google Analytics 来统计网站的访问人数。虽然每天的访问量都是几十，但是还是瞎折腾，博客写给自己看的哈哈。之前为了提供加载速度，把 analytics.j...

04月04日12 views评论

阅读全文

安全博客

编译 OpenWRT 平台上的 gdut8021xclient 校园网客户端

背景gdut8021xclientgdut8021xclient 是 hazytint 在 njit8021xclient 基础上进行修改的、适用于广东某工业大学的 802.1X 客户端项目地址：ht...

04月04日11 views评论

阅读全文

安全博客

Amazon Glacier 简单介绍及服务器备份方案

最近突然想到要为自己的 VPS 做一个异地备份的方案，看了一下各家的方案，然后发现了 Amazon Glacier 可以满足我的需要，但是网络上却很少找得到备份到 Amazon Glacier 的文章...

04月04日11 views评论

阅读全文

安全博客

DNS 标志位简要解析

概述根据规范，一个 DNS 包可以分为下面的几个部分。其中，身份 ID 占 16 个位，标志符占 16 个位，下面的分别是请求数、回答数、权威域名服务器数、其他记录数，再下面一点的就是回答的内容了（请...

04月04日18 views评论

阅读全文

安全博客

我所理解的 DNSSEC

为什么会有 DNSSEC起初，DNS (Domain Name System) 在设计上面并没有过多的去考虑安全的问题，也没有去考虑解析结果会不会被挟持的问题。当时的网络环境比较良好、安全，况且能接入...

04月04日21 views评论

阅读全文

gotunnel.org 网站简介

我所理解的 iptables u32 匹配

研究学校网络 hao123 被挟持的问题

通过 JetBrains 学生认证免费使用 PhpStorm 等编辑器

将域名加入 HSTS Preload List

关于 XSS 的思维导图

如何启用 Certificate Transparency

通过 Nginx 使用 Google Analytics 服务

编译 OpenWRT 平台上的 gdut8021xclient 校园网客户端

Amazon Glacier 简单介绍及服务器备份方案

DNS 标志位简要解析

我所理解的 DNSSEC

在线咨询

微信