摘要:
什么是JWT? JWT是JSON Web Token的缩写,它是一串带有声明信息的字符串,由服务端使用加密算法对信息签名,以保证其完整性和不可伪造性。Token里可以包含所有必要的信息,这样服务端就无需保存任何关于用户或会话的信息了。JWT可用于身份认证,会话状态维持以及信息交换等任务。 JWT由三 阅读全文
摘要:
红蓝对抗以及护网相关工具和资料,内存shellcode(cs+msf)和内存马查杀工具 文件列表 护网资料 护网资料 | │ 奇安信-实战攻防之紫队视角下的实战攻防演习组织.pdf │ 奇安信-实战攻防演习之红队视角下的防御体系突破.pdf │ 奇安信-实战攻防演习之蓝队视角下的防御体系构建.pdf 阅读全文
摘要:
SecToolsOrg是什么 SecToolsOrg是一个国外网友创建的安全工具网站,收集了125个最佳网络安全工具,网站为英文语言,网站提供评级、评论、搜索、排序和新工具建议表,该站点允许在任何平台上使用开源和商业工具,每款软件工具都有详细的介绍截图等等,感兴趣的同学可以到网站学习。 英文页面 1 阅读全文
摘要:
2021 年 10 月 24 日 KallyDev 与社区共同撰写 中国人更加开放,或者说对于隐私问题没有那么敏感。如果说他们愿意用隐私来交换便捷性或者效率,很多情况下他们是愿意这么做的。 —— 李彦宏 百度 CEO Github原文链接:https://github.com/kallydev/pr 阅读全文
摘要:
附带全通关传送门:https://www.cnblogs.com/lusuo/p/17825090.html HTTP Basics 第一关(主要是介绍一些概念) 概念 这个课程介绍了理解浏览器和Web应用程序之间数据传输的基础知识,以及如何使用HTTP代理捕获请求/响应。 目标 用户应该通过操作上 阅读全文