什么是"端到端加密"
定义端到端加密（E2EE，End-to-End Encryption）：通信内容只在通信的两端（发送方和接收方的设备）以明文形式存在，中间的任何…
作者：yaohaidong
共 517 片织锦
密码管理器：该怎么选，怎么用
为什么需要密码复用的风险：如果你在多个网站使用同一个密码，那么其中任何一个网站发生数据泄露，攻击者就可以用这组凭据尝试…
双因素认证 2FA 的几种方式与安全性
认证的三个因素你知道的：密码、PIN、安全问题；你拥有的：手机、硬件密钥、智能卡；你固有的：指纹、面容、虹膜等生物特征。双…
什么是"社会工程学"攻击
是什么社会工程学（Social Engineering）：不攻击技术系统，而是攻击人——通过欺骗、操纵心理来获取信息或权限。核心洞察：系统…
什么是"零日漏洞"
定义零日漏洞（Zero-day / 0day）：软件中存在、但厂商和公众都不知道（或厂商尚未发布补丁）的安全漏洞。"零日"的含义：防御者…
什么是"勒索软件"，怎么防
是什么勒索软件（Ransomware）：恶意软件加密受害者的文件（或锁定系统），然后索要赎金以换取解密密钥。演变早期：简单的屏幕…
什么是"渗透测试"与"红队演练"
渗透测试（Penetration Testing）目标：在授权范围内，模拟攻击者找出系统的安全漏洞。特点：范围明确（哪些系统、哪些 IP、哪…
什么是"Web 应用防火墙"WAF
是什么WAF（Web Application Firewall，Web 应用防火墙）：部署在 Web 应用前端，检测和拦截针对 Web 应用的攻击。与网络防火墙…
什么是"蜜罐"技术
是什么蜜罐（Honeypot）：故意设置的、看似有价值的诱饵系统，用于吸引攻击者，从而：观察攻击手法；收集攻击工具；研究攻击者…
什么是"网络分段"与"微分段"
为什么需要传统的扁平网络：所有设备在同一个广播域或可以互相访问。后果：攻击者一旦攻破一台机器，就可以自由横向移动——扫描…