工控安全职业证书
技能实践;第一章 工业互联网网络安全实施;CONTENTS;账号口令配置;01;账号口令配置;账号口令配置;审计的目的是基于事先配置的规则生成日志，记录可能发生在系统上的事件（正常或非正常行为的事件）。;audit是linux安全体系的重要组成部分，是一种“被动”的防御体系。它的主要目的是方便管理员根据日记审计系统判断是否允许有异常，是否有入侵等等，说穿了就是把和系统安全有关的事件记录下来。;日记审计配置;日记审计配置;协议安全配置;03;协议安全配置;协议安全配置;协议安全配置;其他安全配置;谢谢观看
2022-07-12 13:00:19
1MB
我曾找过很多“上别人账号”的漏洞
让别人上我的账号
你上了我的账号
让你登录我账号的一些方式
攻击场景
登录关联账号
登录浏览器账号
app类攻击场景
后台配置类攻击场景
登录路由器云账号
智能家居
攻击者账号的内容有selfxss
selfxss
selfxss钓鱼
selfxss偷其他域传递过来的信息
攻击场景
修复方案
2021-08-15 01:29:34
330KB
账号被盗的好多种姿势
密码体系的漏洞
稍微讲讲cookie安全
登录凭证的一些漏洞
双因素覆盖不全
二维码扫描登录的风险
二维码扫描登录安全实践
常见通行证登录介绍
通行证登录漏洞的场景一
通行证登录漏洞的场景二
通行证登录漏洞的场景三
通行证安全实践
App内嵌页自动登录的风险
绑定第三方账号登录的风险
Oauth授权的劫持
安全实践
跨域漏洞获取登录凭证
Postmessage劫持
凭证的提权
常见的通行证的一些问题
账号体系新需求
2021-08-07 14:00:26
781KB