Nmap 操作手冊 - 完整版
- 2022 年 8 月 1 日
- 筆記
目录 Nmap - 基础篇 Nmap 安装 RedHat Windows Debina & Ubuntu Others Linux Nmap 参数（简单版） 目标说明 主机发现 扫描技术 端口规格和扫描顺序 服务/版本检测 脚本扫描 操作系统检测 时间和性能 防火墙/IDS躲避和哄骗 输出 其它选项 …
Continue ReadingKeytool配置 Tomcat的HTTPS雙向認證
- 2022 年 6 月 10 日
- 筆記
Keytool配置 Tomcat的HTTPS双向认证 证书生成 keytool 简介 Keytool是一个Java数据证书的管理工具, Keytool将密钥（key）和证书（certificates）存在一个称为keystore的文件中。 在keystore里，包含两种数据： 密钥实体（Key en …
Continue ReadingCA證書介紹與格式轉換
- 2022 年 5 月 31 日
- 筆記
CA证书介绍与格式转换 概念 PKCS 公钥加密标准（Public Key Cryptography Standards, PKCS），此一标准的设计与发布皆由RSA资讯安全公司（英语：RSA Security）所制定，PKCS 目前共发布过 15 个标准。 更多公钥加密标准 X.509 是密码学里 …
Continue ReadingASP.NET Core Authentication系列（四）基於Cookie實現多應用間單點登錄（SSO）
- 2020 年 11 月 4 日
- 筆記
前言 本系列前三篇文章分别从ASP.NET Core认证的三个重要概念，到如何实现最简单的登录、注销和认证，再到如何配置Cookie 选项，来介绍如何使用ASP.NET Core认证。感兴趣的可以了解一下。 ASP.NET Core Authentication系列（一）理解Claim, Claim …
Continue Reading
ASP.NET Core Authentication系列（三）Cookie選項
- 2020 年 11 月 3 日
- 筆記
前言 在本系列 第一篇文章 介绍了ASP.NET时代如何认证，并且介绍了如何通过web.config文件来配置Auth Cookie的选项。 第二篇文章 介绍了如何使用Cookie认证，本文介绍几个常见的Cookie选项及其用法。 CookieBuilder Cookie选项设置主要在 AddCoo …
Continue Reading
ASP.NET Core Authentication系列（二）實現認證、登錄和註銷
- 2020 年 11 月 2 日
- 筆記
前言 在 上一篇文章 介绍ASP.NET Core Authentication的三个重要概念，分别是Claim, ClaimsIdentity, ClaimsPrincipal，以及claims-base authentication是怎么工作的。 这篇文章来介绍一下如何基于claims-base …
Continue Reading
ASP.NET Core Authentication系列（一）理解Claim, ClaimsIdentity, ClaimsPrincipal
- 2020 年 11 月 1 日
- 筆記
前言 首先我们来看一下在ASP.NET时代，Authentication是如何使用的。下面介绍的是 System.Web.Security.FormsAuthentication ： // 登录 System.Web.Security.FormsAuthentication.SetAuthCooki …
Continue Reading
選擇SaaS平台的那些事
- 2020 年 10 月 19 日
- 筆記
将近一年多没有更新博客和自己的订阅号。除了本身有点懒之外，也有幸在上半年花了一些时间考出了CISSP。最近也在研究云平台相关的一些课题。 写这篇文章本身是因为在工作中经常有IT乃至业务的同事会问及企业在选择SaaS平台时的考量以及如何保证其符合企业安全体系。因而我就以自己有限的认知提供一些有限的见解 …
Continue Reading禁用 Spring Boot 中引入安全組件 spring-boot-starter-security 的方法
- 2020 年 8 月 8 日
- 筆記
1、当我们通过 maven 或 gradle 引入了 Spring boot 的安全组件 spring-boot-starter- security，Spring boot 默认开启安全组件，这样我们就需要先登录了，但是在开发过程中，我们并不想经常的登录（每重启一次服务必然带来一次登录操作，并且换了 …
Continue Reading
Security 10：許可權管理
- 2020 年 7 月 1 日
- 筆記
SQL Server 用于管理权限的TSQL命令有：GRANT用于授予权限，REVOKE 用于移除授予的权限，而DENY用于防止安全主体通过GRANT获得权限。但是，SQL Server的权限管理不是扁平的，是立体的，在不同的安全上下文（Security context）中，不同的权限空间（Perm …
Continue Reading