密码应用安全性评估设计方案
密码应用安全性评估设计方案主要用于评估和加强密码管理系统的安全性，确保密码在存储、传输和使用过程中不会被泄露或被恶意破解。以下是一个综合的密码应用安全性评估设计方案，适用于企业或组...
admin
计算机校招通常对TCP/IP协议族，HTTP/HTTPS等问的很深，想达到校招水平，应该读哪些书？
先尝试回答几个小问题Q1:TCP 为何要三次握手？4次握手能够建立起来吗？比如1.Client发SYN2.Server发ACK3.Server发SYN4.Client发ACK那同时...
基于聚类法改进 JA3 指纹识别的恶意加密流量识别
摘 要随着互联网的发展及政务、商务领域电子化的普及，基于信息安全和隐私保护的需求，以及人们的信息安全意识日益提高。现阶段，数据的传输和通信大量采用加密技术，使加密流量呈爆发式增长。...
【超实用】6个加强API安全态势的措施
API即应用程序编程接口，可使应用程序和微服务能够相互通信和共享数据。但是，这一层级的连接随之带来了重大风险。黑客可以利用API中的漏洞访问未授权敏感数据，甚至控制整个系统。因此，...
苹果大幅缩短安全证书有效期引发众怒
近日，苹果公司宣布了一项计划，拟将SSL/TLS安全证书的有效期逐步从当前的398天大幅缩短至2027年的45天。这一提议在网络管理员和IT从业者中引发了强烈反响，不少人将其形容为...
【漏洞预警】Apache Tomcat资源分配控制不当漏洞可致拒绝服务CVE-2024-38286
漏洞描述:Apache Tomcat 官方披露了一个拒绝服务漏洞,漏洞源于Apache Tomcat在某些配置下处理TLS握手过程的方式中存在安全缺陷,可能导致攻击者滥用TLS握手...
重磅！图文详解HTTPS协议通信全过程，结合抓包实战分析，带你一次看透HTTPS！
1. HTTP的缺点在正式介绍HTTPS前我们先来看看HTTP协议当前存在的三大缺点：机密性问题：通信使用了明文，第三方可以拦截并获悉通信内容；完整性问题：未验证报文的完整性，第三...
聊热点｜深度解读《网络数据安全管理条例（草案）》、X-Ray-TLS : 通过从内存中提取会话密钥对TLS会话进行透明解密……
01 行业动态深度解读《网络数据安全管理条例（草案）》，助力我国数据安全建设管理工作迈向新高度8月30日，国务院总理李强主持召开国务院常务会议，审议通过《网络数据安全管理条例(草案...
SecWiki周刊（第541期）
安全技术[漏洞分析] ARL联动AWVS实现自动化漏洞扫描[无线安全] 俄乌战争中针对StarLink星链采取对抗措施和启示[数据挖掘] AI如何重塑网络安全的未来[杂志] Sec...