Burpsuite 实践与 Web 越权攻击📅 2016年12月16日 · ☕ 4 分钟1. Burpsuite简介 Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具,并为这些工具设计了许多接口,以促进加快攻击应用程序的过程。 所有的工具都共享一个能处理并显示HTTP 消息、持久性、认证、代理、日志、警报的一个强大的可扩展的框架
Let's Encrypt证书生成与使用📅 2016年06月28日 · ☕ 3 分钟1. SSL证书 先来了解几个概念 1.1 数字证书 包含加密用的公钥或私钥,还有一些身份附加信息。任何人都可以使用相关工具生成自己的数字证书,用来加密文件、邮件,或用于通讯加密。 1.2 SSL 协议 用于网络通讯的加密协议。通信过程需要一份数字证书,使用里面的公钥及私
匿名网络概述📅 2016年06月27日 · ☕ 5 分钟匿名通信是由 Chaum 提出的,他提出了基于Mix节点的匿名通信算法,Mix 节点接收多个发送者的消息,并对这些消息进行混合处理,然后传输给接收者,因此掩盖了发送者和接受者的身份信息,实现了匿名。 1. 匿名通信的基本框架 1.1 匿名属性 匿名属性包括不可辨识性(u