安全百科 - 第 199 | CN-SEC 中文网

安全百科

一篇文章带你读懂 TLS Poison 攻击（一）

STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...

11月07日58 views评论

阅读全文

安全百科

主数据与数据中台有什么区别？

编辑：谈数据全文共 3657个字，建议阅读 8 分钟“hi，大家好。初次接触数据治理工作的朋友可能都会遇到主数据和数据中台这两个概念，经常有粉丝朋友问我二者有什么区别。其...

11月06日112 views评论

阅读全文

安全百科

基于DOM的漏洞-攻击示例（二）

在本节中，将了解基于DOM的cookie操作和基于DOM的开放式重定向，并将对这两种攻击进行演示，同时提出建议以减少漏洞被利用的方法。什么是基于DOM的cookie操作？一些基于DOM的漏洞允许攻击者...

11月05日256 views评论

阅读全文

安全百科

基于DOM的漏洞-攻击示例（一）

在本节中，将了解如何利用Web消息作为收件人页面上基于DOM的漏洞来源，还将描述这种攻击时如何构建的，包括如何经常绕过常见的来源验证技术。什么是DOM的Web消息漏洞？如果页面以不安全的方式处理传入的...

11月03日45 views评论

阅读全文

安全百科

安全牛课堂 | OSCP、OSEP、OSWE、OSED四大渗透测试认证对比分析

OffSec团队认为：Defensive（防御）与Offensive（进攻）之间存在巨大差异。在进攻安全领域，需要教导进攻是最好的防御，但同时也应该为防御者提供公平的竞争环境。在这样的安全观下，Off...

11月02日200 views评论

阅读全文

安全百科

拒绝服务——teardrop

拒绝服务——teardrop前言本节学习teardrop 很古老利用IP分段偏移 1、简介 teardrop 主要针对早期微软操作系统（95、98、3.x、...

11月01日57 views评论

阅读全文

拒绝服务——Sockstress

拒绝服务——Sockstress前言本节学习Sockstress2008年由Jack C.Louis 发现针对TCP服务的拒绝服务攻击消耗目标系统资源与攻击目标建立大量socket链接完成三次握手，最...

10月30日安全百科114 views评论

阅读全文

安全百科

一文读懂选择数据湖还是数据仓库

作者：晓晓来源：数据驱动智能全文共4276字，建议阅读12分钟今天，每秒都在生成 TB 和 PB 的数据，为这些海量数据集寻找存储解决方案至关重要。复杂的机器和技术现在收集了令...

10月30日17 views评论

阅读全文

安全百科

SBOM格式：SPDX 和CycloneDX的区别

什么是SBOM格式？SBOM格式是指用来定义一种统一结构的标准，旨在帮助生成可共享给最终用户的SBOM。这些SBOM以一种其他工具可以理解的通用格式来描述软件的组成。目前，占据领先地位的SBOM格式是...

10月30日735 views评论

阅读全文

安全百科

【硬盘结构基础知识】

对于我们熟悉的硬盘，突然之间有好多疑问，电脑C、D、E、F盘在硬盘哪里呢？主分区、扩展分区分别对应的哪些扇区？主引导记录和系统分区表在哪里呢？为什么有些硬盘贵，有些便宜，参数之间的差距到底意味着什么？...

10月29日43 views评论

阅读全文

安全百科

点击劫持攻击-概念梳理

在本节中，将解释什么是点击劫持，描述点击劫持攻击的常见示例，并讨论如何防范这些攻击。什么是点击劫持？点击劫持是一种基于界面的攻击，通过点击诱饵网站中的内容，诱骗用户点击隐藏网站上的可操作内容。来看如下...

10月29日58 views评论

阅读全文

安全百科

网络中的三张表——ARP表,MAC表,路由表

来自：CSDN，作者：晨曦艾米链接：https://blog.csdn.net/ZBraveHeart/article/details/1235053471.ARP提起 ARP 表必然先想起 ARP（...

10月29日110 views评论

阅读全文

一篇文章带你读懂 TLS Poison 攻击（一）

主数据与数据中台有什么区别？

基于DOM的漏洞-攻击示例（二）

基于DOM的漏洞-攻击示例（一）

安全牛课堂 | OSCP、OSEP、OSWE、OSED四大渗透测试认证对比分析

拒绝服务——teardrop

拒绝服务——Sockstress

一文读懂选择数据湖还是数据仓库

SBOM格式：SPDX 和CycloneDX的区别

【硬盘结构基础知识】

点击劫持攻击-概念梳理

网络中的三张表——ARP表,MAC表,路由表

在线咨询

微信