浏览安全相关的文章。
从数据、工作流程、权限与完成质量出发，检验更换模型后仍能为客户带来的价值。
我们分析了IPv4报头的核心字段（IHL、TTL等），详细了解了根据网络MTU大小进行IP分片的原理以及利用此进行Ping of Death攻击的风险。
比较 OSI 七层与 TCP/IP 四层模型，了解封装过程，以及集线器、交换机、路由器的网络安全特征。
了解基本 Linux 防火墙 iptables 的四表五链结构，并学习如何创建实用规则，例如设置默认策略以及阻止特定 IP 和允许端口。
在作为实用安全标准的KISA重大信息通信基础设施技术漏洞分析指南中，我们将详细学习如何检查Linux服务器的核心项U-01、U-02和U-03以及安全设置的原则。
了解 Windows 系统三大事件日志及 4624、4625 等关键 Event ID，学习通过 PowerShell 检测暴力破解等入侵痕迹。
了解Linux系统主要日志文件wtmp、utmp和btmp的特性，并练习使用last和lastb命令以及rsyslog.conf配置语法跟踪异常登录。
我们了解密码攻击类型（例如字典强制、暴力破解和彩虹表攻击）的原理，以及防御这些攻击的详细加盐和密钥拉伸技术。
明确区分了病毒、蠕虫、木马等恶意代码的分类标准，详细介绍了最新的威胁、勒索软件、APT攻击的阶段以及隐藏技术Rootkit的原理。
我们将详细了解利用系统执行时序差异的竞争条件攻击和利用 printf 函数中的漏洞的格式字符串错误 (FSB) 的原理和对策。
我们了解进程内存结构（堆栈、堆），并详细介绍覆盖返回地址 (RET) 的堆栈缓冲区溢出攻击的原理以及防御它们的 ASLR、DEP 和金丝雀技术。
它详细介绍了作为Windows系统安全核心的身份验证架构（LSA、SAM、SRM）的操作流程，以及NTFS文件系统的特性，特别是用于数据隐藏的ADS（备用数据流）。
它涵盖了如何了解 Linux 进程（Zombie 等）的状态并使用 ps 和 top 命令监视它们，以及使用 Cron 和 At 进行任务调度和访问控制安全设置。
了解 SetUID、SetGID 和 Sticky Bit 的工作原理、权限提升风险，以及如何使用 find 检查特殊权限文件。
使用 ls -al 命令分析 Linux 文件权限的结构，并详细介绍如何使用 chmod 设置八进制权限以及如何使用 umask 计算基本权限并进行实践。
涵盖了信息安全工程师考试中常问的Linux文件系统（FHS）的核心内容，详细分析了/etc/passwd和/etc/shadow文件中的各个字段，以及UID 0的安全含义。
从序列化和 RCE 等计算机科学原理分析 React/Next.js 的 React2Shell 漏洞，并了解不依赖特定云厂商的通用修复方法。
了解 XSS、CSRF 和 SQL 注入的工作原理、差异及防御方法，包括输出编码、CSRF 令牌和 Prepared Statement。
了解同源策略、简单请求与预检请求的区别，以及浏览器如何通过 CORS 安全地共享跨源资源。
您将了解 cookie 和会话之间的根本区别、它们的操作原理、安全性、服务器可扩展性问题，甚至 JWT（一种现代替代方案）。我们总结了实际技术面试中可能出现的关键问题和回答方向。
介绍用于公钥密码的ElGamal加密方式。
介绍Diffie-Hellman共享密钥的计算、数值示例，以及中间人攻击与认证防护。
通过群、子群、元素阶和循环群等概念，理解离散对数问题及其求解算法在密码学中的基础作用。
学习 RSA 密钥生成、加解密正确性、CRT 加速、RSA 安全性与 OAEP 填充流程。
这是公钥密码学中使用的核心数论。
介绍公钥加密的基本概念。
介绍流密码、随机数与伪随机数、RC4初始化和密钥流生成，以及ECB、CBC等工作模式。
从有限域和欧几里得算法出发，理解 AES 的字节替换、行移位、列混合、轮密钥与密钥扩展。
介绍Feistel结构、DES初始置换、S盒、密钥调度，以及DES和三重DES的安全特性。
介绍分组密码的结构、设计参数与计算安全性的判断标准。
介绍对称密钥加密，以及分组密码和流密码的特点与区别。
整理移位、仿射、代换、维吉尼亚、置换密码，以及线性反馈移位寄存器及其常见攻击。
介绍密码学的基本概念。
介绍信息安全与密码学的基本概念。