ARP欺骗攻击，是通过伪造MAC地址、利用ARP协议漏洞来实现ARP欺骗的技术手段。

目录遍历又称之为路径遍历，通常是由于web服务器配置错误，或者web应用程序对用户输入的文件名称的安全性验证不足而导致的一种安全漏洞，使得攻击者通过利用一些特殊字符就可以

强如微软、苹果这样的公司，在面对0DAY漏洞的攻击时候也只能采取事后补救、升级系统等方法。不是他们不想去收集漏洞，而是那些发现0DAY漏洞的人更愿意将漏洞卖给黑产组织而不是提

应急响应( Incident Response/ Emergency Response )通常是指一个组织为了应对各种意外事件的发生所做的准备工作以及在突发事件发生时或者发生后所采取的措施。计算机网络应急响应的对象是指

年来，商业邮件欺诈 (Business Email Compromise, BEC)攻击在流行性和创新性方面都得到了发展。BEC 欺诈各不相同，但它们一般都有一个共同点，就是瞄准那些拥有金融控制权的工作人员（无论

Sophos电子邮件产品管理高级总监David Mitchell分享了他的主要技巧，以优化工作场所的电子邮件安全性。

5天速成白帽子黑客

5天速成白帽子黑客

TCP/IP协议标准： 应用程序——应用层——传输层——Internet层——网络接入层——网络硬件

哈希算法（Hash 算法，Hash 算式，散列算法，消息摘要算法） ：将任意长度的二进制值映射为较短的固定长度的二进制值，这个小的二进制值称为哈希值。

一是国家顶级域名，200多个国家都按照ISO3166国家代码分配了顶级域名，例如中国是cn，美国是us，日本是jp等；

TCP的优点： 可靠，稳定 TCP的可靠体现在TCP在传递数据之前，会有三次握手来建立连接，而且在数据传递时，有确认、窗口、重传、拥塞控制机制，在数据传完后，还会断开连接用来节约

前言 零信任网络（亦称零信任架构）自2010年被当时还是研究机构Forrester的首席分析师JohnKindervag提出时起，便一直处于安全圈的风口浪尖处，成为众人不断争议与讨论的对象，有人说这

防火墙到底几代了？ Siri：抱歉，很难回答你的问题。 防火墙虽然是个网络设备，但其功能不需要与其他防火墙之间互联互通，所以没有互联标准化的诞生。 防火墙是在一个L2/L3网络设

我们来讨论一下全世界科研人员对最先进的安全OTA（空中下载技术）的贡献和成就。我将会给大家分享世界上常见的六类OTA软件更新技术方案。分别是基于对称密钥加密的安全OTA更新技

红衣教主的周大炮，曾经提出过大安全的提法，翻了其提到的内容，应该主要涉及到了两块，一是安全生态的建立，意思就是安全行业不要再囿于自身狭窄的事业范围，面要扩大，路要

暴力破解，在一些新入门的朋友眼里觉得很厉害，有一种很强势的感觉，哈哈哈，我第一次学会破解的时候那时候天天去找网站来做爆破，感觉很刺激，那时候在网络上下载了几M字典不

Gustave Gustave是一款功能强大的嵌入式操作系统内核模糊测试工具，该工具是一个模糊测试平台，专为嵌入式操作系统内核而设计，该工具基于QEMU和AFL实现其功能，可以帮助广大研究人员

NFCGate NFCGate是一款针对Android端应用程序的安全审计工具，该工具旨在帮助广大研究人员捕捉、分析和修改Android平台下的NFC流量。本质上来说，NFCGate是一款安全研究工具，可以帮助我们

相信每个人的答案都不一样，有的人会说，这个行业整体上比其他行业赚钱多，有的人会说特别喜欢技术，想钻研一下。还有人会说，这个行业处于风口，未来积攒人脉创业。不管你的