微信PC端Burp抓包 发表于 2021-08-10 | 分类于 抓包工具 最新Burp下载地址，Java版本必须10以上-🔰雨苁ℒ🔰 Burp_2020.6开始支持HTTP/2只需要三个文件Burp_start.vbs,burpsuite_pro_v2020.jar,BurpSuiteLoader_v2020.jar微信PC端抓包Burp+Proxifier结合，抓PC端所有应用的网络请求，如微信应用程序： 1wechat.exe;WeChat*.exe 阅读全文 »
SPF防范假冒邮件 发表于 2021-07-14 | 分类于 SPF 如果你购买的域名，没有配置SPF值，则黑客可以冒充你的域名后缀发送邮件。 添加TXT记录1v=spf1 include:spf.mail.qq.com ip4:1.1.1.1 -all 检测是否有SPF漏洞Windows下，命令行下输入： 1nslookup -type=txt 域名 Unix下： 1dig 域名 txt +short
零信任架构 发表于 2021-06-10 | 分类于 零信任 零信任概念零信任：永不信任，始终验证。技术本质是构建以身份为基石的业务动态可信访问控制机制 ① 应该假设网络始终存在外部威胁和内部威胁，仅仅通过网络位置来评估信任是不够的② 默认情况下不应该信任网络内部或外部的任何人/设备/系统，而是基于认证和授权 重构业务访问控制的信任基础③ 每个设备、用户对业务的访问都应该被认证、授权和加密④ 访问控制策略和信任应该是动态 的，基于设备、用户和环境的多源环境数据计算出来 阅读全文 »
隐私集合求交PSI 发表于 2021-04-13 | 分类于 PSI 隐私集合求交PSI原理：双方各自都加密，不泄露明文数据，交换加密数据后，（执行同态加密运算）求两者的交集集合/个数，而不泄露非交集合给任何一方 场景1：Chrome Password Checkup密码检查插件 阅读全文 »
对象存储 发表于 2021-03-26 | 分类于 对象存储 对象存储Bucket（桶）和Object（对象） Bucket是一个网络资源，相当于一个文件夹、硬盘。 桶名是独一无二的，全网唯一。不同的Region，可以有相同的桶名 阅读全文 »
bcrypt最佳实践 发表于 2021-03-02 | 分类于 bcrypt bcrypt在线生成工具 bcrypt组成 2a:算法标识符 10:轮数，默认是10，即2^10=1024次迭代 阅读全文 »
