| 共 16 篇文章 |
|
给表弟的Web安全入门建议 | sosly 菜鸟笔记。0x01 给表弟的Web安全入门建议适合初学者的Web安全书籍《白帽子讲Web安全》道哥出品，很多人的Web安全启蒙书。那学习Web安全呢，同时还要掌握一些工具：浏览器开发者工具与浏览器插件（如HackBar、ProxySwitcher）、抓包工具如Burpsuite、漏洞扫描和验证工具如御剑、sqlmap、AWVS，工具可以在 Freeb... 阅1841 转4 评0 公众公开 17-07-18 09:18 |
必知必会的安全工具背景。渗透测试中手工测试固然重要，但是测试工具也是必不可少的，一个好的工具可以让我们在渗透测试中事半功倍，俗话说，工欲善其事必先利其器，所以工具是很重要的，本文就主要提供一个工具列表供大家参考，作为一个渗透测试者必须知道的工具。NetCop加密工具。Angry IP Scanner抓包工具。其他同类型的工具很多，针对不同... 阅64 转1 评0 公众公开 17-06-26 11:04 |
X86、NP、ASIC、MIPS架构对比。几年前，随着技术的更新换代，随着网络处理器（NP）技术的兴起，为了赶超国际上的先进水平，弥补国内防火墙性能上的不足，很多国内厂商开始采用“NP+ASIC”的架构。因此，ASIC架构非常适用于功能简单的防火墙。国内许多厂商为了弥补防火墙性能的不足，在不断进行技术研发，推出了基于“NP+ASIC”的防火墙架构，以... 阅669 转4 评0 公众公开 17-04-17 00:00 |
因此，态势感知可以分为三个组成部分：态势认知、态势理解和态势预测。然而，目前国内大部分态势感知产品实际都只是一个态势认知产品，还是不那么好用的态势认知产品，不提最难的态势预测，就连态势感知的第二个组成部分：态势理解，许多产品都不具备这一能力。因此，信息质量评价（或者说态势感知系统的质量评价）不但支撑着态势认知，还会延... 阅367 转6 评0 公众公开 17-04-13 11:20 |
SSL卸载技术对于HTTPS应用的优化与思考。然而，任何事物都具有一体两面的特性，SSL的联机加密运算不可避免会消耗服务器的处理性能，在相同的硬件性能下，处理SSL加密数据所消耗的时间是处理明文数据的5倍。配备SSL卸载功能的应用交付设备，可以充当起SSL代理服务器的角色，将专用的SSL应用程序置于网络服务器的前端，不影响后台服务器主机的CPU... 阅95 转1 评0 公众公开 17-03-27 09:24 |
SSL加速和证书卸载的配置方式。客户需要向提供证书的第三方机构申请，例如GeoTrust, VeriSign， Thawte等授权证书机构。增强型(EV SSL) 证书 更贵， 例如 工商银行网银： 增强型证书；中级证书和交叉证书；2：网站SSL证书保存为cert.PEM.3：将交叉证书和中级证书保存于同一个文件中，例如cert-chain.PEM.导入证书cert.pem并根据需求命名，例... 阅913 转0 评0 公众公开 17-03-27 09:22 |
