1.定义“国密” 即国家密码,是指国家密码局认定的国产商用密码算法。它是我国自主研发、自主可控的密码技术体系,包括了一系列的密码算法、协议和标准,主要用于保障国家信息安全。这些算法经过严格的安全评估和...
APISIX 安全评估
文章首发于:火线Zone社区(https://zone.huoxian.cn/)背景有大佬已经对apisix攻击面[1]做过总结。本文记录一下自己之前的评估过程。分析过程评估哪些模块?首先我需要知道要...
不同部署环境下如何进行商用密码改造?
一、对于独立建设运行的网络安全等级保护三级以上(包含三级)及被认定为关键信息基础设施的信息系统如何进行密改?以下是具体步骤:1.规划阶段确定密改目标与范围明确信息系统的安全保护等级和关键业务流程,依据...
【扫盲系列】HTTPS 和 SSL/TLS 协议[0]:引子
HTTPS 和 SSL/TLS 协议[0]:引子本系列帖子的目录:1. 背景知识、协议的需求、设计的难点2. 可靠密钥交换的难点,以及身份认证的必要性3. 扫盲几种密钥交换(密钥协商)算法4. SSL...
【扫盲系列】HTTPS 和 SSL/TLS 协议[2]:可靠密钥交换的难点,以及身份认证的必要性
HTTPS 和 SSL/TLS 协议[2]:可靠密钥交换的难点,以及身份认证的必要性文章目录★先插播一个安全通告★方案1——单纯用“对称加密算法”的可行性★方案2——单纯用“非对称加密算法”的风险★方...
【bWAPP】身份认证攻防实战
0x01、Broken Auth - CAPTCHA Bypassing Low 验证码绕过,本题验证码没有时间限制,所以提交一次验证码后,就可以暴力破解用户名和密码了 爆破结果如下 M...
记一次sqlserver密码重置引出的C#网站代码简单逆向
01 事件起因经客户联系,说公司sqlserver服务器的密码忘记了,希望重置密码,又不清楚账号,在远程指导使用sa/服务器密码后返回18456错误,说明账号或密码错误。尝试使用windows身份认证...
Edusrc | 某师范学院信息收集到登录统一身份认证平台
本文由掌控安全学院 - 满心欢喜 投稿 没事就搜索一下网上有没有泄露敏感信息的文件,养成好习惯 site:xxx.edu.cn “学号” “身份证号” filetype:xlsx 这次...
OWASP API Security Top 10 (2023-RC更新)
伴随企业数字化程度的加深,API成为软件世界数据交互的“通用语言”,其数量迎来爆发式增长。同时,API的广泛应用也为运维可见性、安全性提出了新的挑战。针对API这种“易攻难守”的新兴资产的安全治理显得...
一文吃透身份认证和访问控制核心技术
在当今数字化时代,信息安全已经成为一个不容忽视的重要话题。作为一名信息安全从业者,我想和大家分享一下关于身份认证和信息安全管理的一些见解。 信息安全的基石 - CIA三要素 说到信息安全,就不得不提到...
某师范学院信息收集到登录统一身份认证平台
本文由掌控安全学院 - 满心欢喜 投稿 没事就搜索一下网上有没有泄露敏感信息的文件,养成好习惯 site:xxx.edu.cn “学号” “身份证号” filetype:xlsx 这次...
EDUSRC漏洞挖掘技巧汇总+信息收集各种姿势
0x1 前言 浅谈 哈喽哇,师傅们! 最近在挖教育类edudrc漏洞,然后最近在研究大学都有的站点功能——校园统一身份认证登录。这个站点每个学校的学生管理端基本上都有,然后每个系统的认证...
14