随笔分类 - web安全
web安全总结
摘要:江畔何人初见月,江月何年初照人。 安全工程师的学习规划 在网上看到了一个学习规划,目前来看,还是很不错的,记录于此,逐步加深学习:Web安全工程师(学习规划) 一些题目 题目部分收集于网络,加上自己的一些理解与记录。 tcp与udp的区别 堆和栈的区别 1.分配和管理方式不同 堆:动态分配,其空间的
阅读全文
摘要:借我杀死庸碌的情怀,借我纵容的悲怆与哭喊。 拒绝服务 拒绝服务(Denial of Service,DoS):一种破坏性攻击,通常利用传输协议弱点、系统漏洞、服务漏洞对目标系统发起大规模进攻,用超出目标处理能力的海量数据包消耗可用系统资源、带宽资源等,或造成程序缓冲区溢出错误,致使其无法处理合法用户
阅读全文
摘要:愿你走出半生,归来仍是少年。 网络嗅探技术 网络监听 网络监听,也称网络嗅探(Network Sniffing):在他方未察觉的情况下捕获其通信报文、通信内容的技术 网卡的工作模式: 1.广播模式(Broadcast Mode):网卡能够接收网络中的广播信息 2.组播模式(Multicast Mod
阅读全文
摘要:做人,要有本质的善良,天性的温厚,开阔的胸襟。 前言 整理博客,统一到常用的站点。 基础知识 网络安全的三个基本属性:CIA三元组 机密性 Confidentiality 完整性 Integrity 可用性 Availability 网络安全的基本需求 可靠性、可用性、机密性、完整性、不可抵赖性、可
阅读全文