摘要：
1、工控系统风险评估的步骤 工控风险评估阶段： 资产识别和脆弱性识别 危险建模 风险计算 命令行识别主机技术： arping -i eth0 -c 1 ip 或者个bush ： # while read ip, do arping -i eth0 -c 1 $ip; sleep 5 ;done < 阅读全文
摘要：
（一）WEb安全测试执行的时候，对于被测试的系统，都会差生一些或大或小的影响，所以在进行Web安全测试的时候，一般只在测试环境中进行，要自己搭建环境，一般的公司都有一套自己的测试环境可以专门来做WEb产品发布之前的安全测试。那么如果在现网中测试，必须配置专门的数据，安全测试是一门非常谨慎的测试活动， 阅读全文
摘要：
1、Needham-Schroeder public Key Protocol （基于非对称的加密协议） the Protocol's authors are Roger NeedHam and Michael Schroeder 定义 密钥对： const pk: Function secret 阅读全文