Security

Published on
February 3, 2023
聊聊 nostr 和审查
coolshell security
本文包括 nostr协议简介，如何对抗审查，如何对抗Spam和骗子，以及我对审查的理解和看法。
Published on
October 18, 2022
How to hide your IP address
security
A field guide to VPNs, proxies, and traffic relaying
Published on
March 28, 2022
对于各种中间件的 mTLS 的配置上的 tips
twitter tips security
公司群里的微分享：对于各种中间件的 mTLS 的配置上的 tips……
Published on
January 7, 2022
网络数字身份认证术
coolshell security
这篇文章是《HTTP API 认证授权术》的姊妹篇，在那篇文章中，主要介绍了 HTTP API 认证和授权技术中用到的 HTTP Basic, Digest Access, HMAC, OAuth, JWT 等各种方式，主要是 API 上用到的一些技术，这篇文章主要想说的是另一个话题——身份认证。也就是说，怎么确认这个数据就是这个人发出来的？
Published on
December 10, 2021
Apache Log4j 的 0 day 漏洞原理
security
Apache Log4j 的 0 day 远程代码执行，是经典的 JNDI注入攻击，通过加载远程类完成，下面两篇文章大家都学习一下吧其漏洞原理。
Published on
November 19, 2021
源代码特洛伊木马攻击
coolshell security
最近，我们在 Github 的 Code Review 中看到 Github 开始出现下面这个 Warning 信息—— “This file contains bidirectional Unicode text that may be interpreted or compiled differently than what appears below.”也就是说我们的代码中有一些 bidirectional unicode 的文本，中文直译作 “双向文本”，意思是一些语言是从左到右的，而另一些则是是从右到左的（如：阿拉伯语），如果同一个文件里，即有从左向右的文本也有从右向左文本两种的混搭，那么，就叫bi-direction。术语通常缩写为“ BiDi ”或“ bidi ”。使用双向文本对于中国人来说并不陌生，因为中文又可以从左到右，也可以从右到左，还可以从上到下。
Published on
May 27, 2020
记录一次authorized_keys被加锁引起的木马攻防战
security
发现一台服务器，ssh免密登陆不好使，用密码登陆后发现authorized_keys文件下有一条不知道的证书，估计是被黑了。删除证书时发现无法删除，提示 Operationnotpermitted
Published on
April 1, 2020
隐私一览无余！微博泄露事件卧底调查报告
security
本次数据泄露据说是由微博而来，在小道消息的引导下，我们找到了购买隐私数据其中一个根据地：电报（Telegram），通过电报按图索骥、购买服务，摸清了灰产的整个服务架构。
Published on
March 7, 2020
數碼安全指引
security
數碼安全指引
Published on
March 7, 2020
Chrome 80.0中将SameSite的默认值设为Lax,对现有的Cookie使用有什么影响?
web security
我是在去年 5 月份得知 Chrome 的这一改动，并一直关注着，在去年 12 月份，也就是 80 进 beta 版的时候…
Published on
February 29, 2020
关于shadowsocks redirect攻击的个人理解
twitter security
关于shadowsocks redirect攻击的个人理解，做了一张简陋的图解。这个攻击由@edwardzpeng 提出，发布于https://t.co/maD5Md95SL 本人非相关专业，有错请指出。
Published on
February 14, 2020
Digital Communications Protocols
google security network
Security & Privacy,Compatibility Active,TLS,Open Client ,Open Server,On Premise,Anonymous,E2E Private,E2E Group,E2E Default,E2E Audit,FIDO1 / U2F,Desktop Web,Mobile Web,Android,Apple iOS,AOSP,Win,macOS,Linux
Published on
January 14, 2020
Secure iOS App dev
github ios security
Collection of the most common vulnerabilities found in iOS applications
Published on
January 14, 2020
The Deadlock Empire
github security
Slay dragons, learn concurrency! Play the cunning Scheduler, exploit flawed programs and defeat the armies of the Parallel Wizard.
Published on
January 4, 2020
推荐下这个rust写的bitwarden的方案
github rust security
不知道群里有没有用1Password或者其他密码管理方案的，推荐下这个rust写的bitwarden的方案，自建密码在自己手里+能免费解锁premium的功能，带的docker image支持各种架构，有吃灰服务器的扔上去跑一个还不错：https://github.com/dani-garcia/bitwarden_rs
Published on
December 16, 2019
分享一个网站: How HTTPS Works
http security
分享一个网站: How HTTPS works
Published on
December 12, 2019
JWT, JWS, JWE, JWK, and JWA。
web security
JWT, JWS, JWE, JWK, and JWA。
Published on
December 9, 2019
隐私/安全全套软件
security
隐私/安全全套软件 https://prism-break.org/
Published on
December 2, 2019
有一些加密算法的在线演示网站，不错，分享给大家
security
问答中 https://www.reddit.com/r/crypto/comments/e4amvt/how_useful_is_cryptool_2_for_learning_are_there/ 有一些加密算法的在线演示网站，不错，分享给大家
Published on
November 30, 2019
An Overview of Cryptography
security
An Overview of Cryptography
Published on
November 30, 2019
柯克霍夫原則 - 维基百科，自由的百科全书
wikipedia security
密碼學上的柯克霍夫原則（Kerckhoffs's principle，也稱為柯克霍夫假說、公理、或定律）係由奧古斯特·柯克霍夫在19世紀提出：即使密碼系統的任何細節已為人悉知，只要密匙（key，又稱金鑰或密鑰）未洩漏，它也應是安全的。資訊理論的發明者克勞德·夏農則改成說：「敵人瞭解系統」，這樣的說法則稱為夏農箴言。它和傳統上使用隱密的設計、實作、或其他等等來提供加密的隱晦式安全想法相對。...