【PPT】非对称秘钥之FIDO认证原理分享
在认证鉴别领域存在两大体系，对称性与非对称性。对称性包括我们非常熟悉的密码认证，客户端和服务器端拥有相同的秘密。而非对称性则是，客户端与服务器端拥有非对称秘密。FIDO认证是非对称性认证体系中比较典型的一种。
【企业安全】企业级安全威胁模型建立与评估
一个企业面临的威胁环境是在不断变化的，一个企业自身的业务也是在不断改变的，就需要一个企业定期的回顾检查它所使用的威胁模型，看它是否和企业当前的内部外部环境所同步，必要的时候进行调整以符合当时的情境。本篇文章详细探讨如何建立威胁模型以及如何进行威胁模型的风险评估。
【安全课堂】公私钥另类解说
在一般的正式文献中，公私钥体系的解说都会涉及到大量的数学符号和公式推导。很多人看到这儿都会打退堂鼓。其最终的结果就是，很多同学，包括很多安全行业的专业人士都只知道公私钥这样一个概念，至于其具体工作流程是怎么样的，心里其实没有底。说实话，笔者在这一块上也走过弯路，看了N多的number theory的东西，最终才有所感悟。当然，本文也会涉及一些数学的东西，但这些东西是初中数学里面的内容，不会很复杂。
【Linux安全】linux 用户操作行为审计配置方法
在产品研发过程中，由于多个用户操作服务器，产品在使用过程中，出现了异常；这个异常可能是产品自身的异常；也可能是用户在后台操作触发的异常； 为了更好的定位和排查问题；需要对linux服务器做历史操作的行为进行审计；本文将简要介绍下linux用户历史操作行为的审计记录配置方法。
【干货分享】手把手简易实现shellcode及详解
漏洞利用中必不可缺的部分就是shellcode，shellcode是用来发送到服务器利用特定漏洞的代码，它能在极小的空间内完成一些基本而重要的工作。下面跟着我一步一步学习shellcode的编写和验证吧！
【干货分享】看教程学溢出之SEH利用
作为与时俱进的Web狗，不学点二进制安全相关的东西就太狭隘了，所以翻出收藏夹收藏已久的Corelan Team二进制经典系列教程。本篇文章是我在完成这篇教程学习之后，重新总结梳理的记录，结合自己的认识来讲述栈溢出的SEH利用方式。
【干货分享】看见CSRF我不怕不怕了
安全检查发现的问题中，其中一个棘手的是CSRF处理。原来使用Django时，要么直接绕过，去掉中间件不用，要么就是加@csrf_exempt屏蔽掉。 因为不理解，所以心里犯怵，故尔避之。 可是，这次面临的是Django + Jinja2结合的环境。经过学习发现Django使用专门的中间件（CsrfMiddleware）来进行CSRF防护，现分享具体操作如下，以后看见CSRF就不怕不怕了！
【绿盟大讲堂】异常行为分析模型设计
异常访问是指网络行为偏离正常范围的访问情况。异常访问包含多种场景，如Web访问、数据库访问、操作系统访问、终端交互等。
本文针对异常访问现状及问题进行简要描述，在此基础上提出基于一元线性回归的最小二乘法异常访问分析模型，通过该模型解决了异常访问中时间与访问间相关性问题。
【干货分享】使用Django轻松几步搞定用户认证功能
但凡是一个公开使用的系统，都离不开认证登录这个模块，如何快速出一个基本的认证登录页面供使用则是经常遇到的问题。好在django有一套成型的注册登录模块可供使用。如果你跟我一样不想重复造轮子，那么这篇分享或许可以帮你快速完成任务。
下面就几个关键常用的问题以FAQ的方式给出我在这块的学习总结笔记。
【移动安全】App客户端劫持及简单防护
Android APP客户端安全评估中，有一项叫做activity界面劫持。该bug的攻击场景是，当手机中的恶意APP检测到当前运行的为目标APP时，就启动自身的钓鱼界面覆盖到目标APP之上，以欺骗用户输入账号密码等。本文将要归纳Android各个版本可以使用的检测当前运行的APP的方法，及附带webview的劫持示例。
【安全测试】Jmeter使用基础
Jmeter基于Java的压力测试工具，apache组织开发的。可以进行静态和动态资源测试（文件、perl脚本、数据库和ftp服务器等），同时可以对服务器、网络或者对象模拟巨大的负载，在不同的压力条件下测试系统的强度并分析整体的性能。支持创建断言的脚本验证结果是否符合预期，同时允许使用正则表达式创建断言。这篇文章主要介绍自己实践安装和使用的一些资料，有兴趣的同学可以更加深入的了解。