乐胖代购免代理版

Fido无密码认证示例部署运行

。FIDO的诞生。

FIDO

webauthn

无密码登录

示例

测试

原创 2023-04-29 06:28:28 409 阅读

这几个网络安全认知误区，研发人员一定要知道！

新时代，网络安全已经成为国家战略的重要组成部分，应用研发和运维人员作为网络安全防御体系的基础和支撑部

web安全

安全

网络

网络攻击

渗透测试

原创 2023-01-24 00:55:44 124 阅读

Log4j2JNDI注入漏洞复现测试

文章目录漏洞概述代码测试防护办法漏洞概述log4j2版本 < log4j-2.15.0-rc2 可由JNDI注入实现远程代码执行。代码测试测试环境我这里采用jdk1.8 211创建并发布RMI服务创建maven项目

安全

log4j漏洞

复现

java

apache

原创 2022-11-11 10:04:23 158 阅读

浏览器访问双向认证web服务

文章目录启动双向认证web服务生成客户端证书浏览器导入证书浏览器访问验证之前我们学习过https ，在服务器端部署证书，客户端通过对证书的验证目标服务器的合法性。那么如果服务器端设置了双向认证，浏览器该如何访问呢，这里我们采用nsq 的 nsqd服务来模拟https双向认证服务。启动双向认证web服务nsq服务介绍及如何启动双向证书验证的

https

双向认证

浏览器

访问

客户端

原创 2022-11-11 09:56:11 332 阅读

ES7.12修复log4j漏洞详细操作及命令

文章目录下载log4j2.17.2查询log4j jar包信息上传并替换jar包并修改jar包所有者启动并验证下载log4j2.17.2

elasticsearch

log4j

漏洞修复

es7.12

jar

原创 2022-11-11 09:56:05 669 阅读

密码学看这篇就够了

文章目录概念及发展概念古典密码学（1949年之前）近代密码学（1949年~1975年）现代密码学(1976年以后)ASCII编码Base64可视化算法对称加密加密模式和填充模式摘要算法非对称加密数字签名数字证书SSL、TLS 、HTTP和HTTPS概念及发展概念密码学是网络安全、信息安全

密码学

对称加密

非对称加密

数字签名

数字证书

原创 2022-11-11 09:54:15 562 阅读

零信任安全架构1-零信任理念、特点及架构

产生背景传统边界安全理念及其不足对于资源的访问保护，传统方式是划分安全区域，不同的安

零信任

安全

架构

SDP

NIST

原创 2022-11-11 09:50:54 1927 阅读 1点赞 1收藏

零信任安全架构2-零信任理念、实现及部署方案

文章目录第一类零信任方案要素和目标抽象技术框架技术实现方式反向代理网关方式（有终端Agent）

零信任

架构

部署

方案

反向代理

原创 2022-11-11 09:50:53 774 阅读

零信任安全架构03-适用场景及实施建议

文章目录适用场景办公安全远程办公安全需求存在问题解决方案远程办公安全需求存在问题解决

零信任

适用场景

实施指导

物联网

解决方案

原创 2022-11-11 09:50:39 432 阅读

openssl 签发证书相关命令

文章目录生成私钥作为根证书私钥生成csr文件生成ca证书签发服务器/客户端证书证书格式转换查看证书内容jks证书转pem对加密的私钥进行解密验证证书和私钥有效性生成私钥作为根证书私钥[root@localhost certs]# openssl genrsa -out ca.key 2048Generating RSA pri

openssl

格式转换

pem

jks

签发证书

原创 2022-11-11 09:43:07 73 阅读

linux部署webgoat

将包上传到服务器上，需要说明该包依赖java环境且对java版本要求较高，我们这里是用java17进行部署，需要提前配置好java17。访问 http://10.xx.xx.xx:80

linux

webgoat

部署

靶机