量子数据分析云
Home
  • web基础
  • DWF
  • 面试经验
  • Javascript
  • CSS
  • Node
  • Webpack
  • Vue
  • spider
  • Typescript
  • VScode
  • pytorch
  • 快捷键
  • X11
  • Linux
  • Windows
  • CPU
  • GPU
  • 开发板
  • 开发软件
  • 数字电路
  • 屏幕
  • U盘
  • Gitea
  • Vuepress
  • Geant4
  • ROOT
  • Matplotlib
  • 算子
  • ETH
  • VisualStudio
  • C语言
  • Python
  • 网络
  • 二进制
  • 概述
  • 金融学
  • 概率论
  • 核物理
  • 算法
  • 粒子物理
  • AI Infra
工具箱
  • 华为
Home
  • web基础
  • DWF
  • 面试经验
  • Javascript
  • CSS
  • Node
  • Webpack
  • Vue
  • spider
  • Typescript
  • VScode
  • pytorch
  • 快捷键
  • X11
  • Linux
  • Windows
  • CPU
  • GPU
  • 开发板
  • 开发软件
  • 数字电路
  • 屏幕
  • U盘
  • Gitea
  • Vuepress
  • Geant4
  • ROOT
  • Matplotlib
  • 算子
  • ETH
  • VisualStudio
  • C语言
  • Python
  • 网络
  • 二进制
  • 概述
  • 金融学
  • 概率论
  • 核物理
  • 算法
  • 粒子物理
  • AI Infra
工具箱
  • 华为
  • 网络
  • Fiddle Classic
  • 虚拟私有网络

网络

CDN

大纲参考

  • CDN背景知识介绍,包括CDN历史、CDN工作原理、CDN配置、CDN安全时间;
  • CDN攻击,主要包括破坏完整性:缓存污染攻击、破坏机密性:缓存欺骗攻击、破坏可用性:拒绝服务攻击;
  • CDN滥用,包括拒绝服务攻击和隐匿通信:审查绕过;
  • CDN安全生态思考,包括CDN安全问题思考和CDN安全问题防御措施;
  • WAF安全,包括WAF工作原理和WAF绕过手段;
  • WAF/WebApp 解析歧义挖掘,包括WAF安全生态思考、WAF安全问题防御措施等。

邮件

  • 电子邮件基本工作原理,如邮件传输过程、邮件基础协议(SMTP、POP3、IMAP)、电子邮件标准等;
  • 电子邮件安全扩展协议,包括身份认证协议、端到端可信邮件;
  • 电子邮件相关安全问题,如邮件安全机制部署现状、邮件身份伪造攻击、邮件网关绕过攻击;
  • 电子邮件安全生态思考,如邮件安全问题原因分析、邮件安全问题防御措施等。

物联网

  • 作为物联网安全研究员进行漏洞挖掘的完整过程:面对一个漏洞挖掘目标如何进行固件提取,攻击面分析及漏洞利用的完整过程。
  • 人工进行漏洞分析后,对攻击面和漏洞模式进行分析总结,采用自动化静态分析的方式来辅助漏洞挖掘,提升漏洞挖掘的效率

互联网域名

  • 互联网域名和域名空间概述、域名的解析原理和协议实现、域名系统面临的安全威胁
  • 域名系统的安全防御技术以及实践环节:域名劫持和缓存污染攻击

互联网公钥基础设施安全

  • 互联网公钥基础设施(Web PKI)概述、公钥证书签发验证原理、Web PKI面临的安全威胁
  • Web PKI的安全防御技术以及实践环节:HTTPS劫持等内容讲解。
Last Updated:: 7/7/24, 4:59 PM
Contributors: greatofdream
Next
Fiddle Classic