发表于 | 分类于
字数统计: 103 | 阅读时长 ≈ 1
因为工作的关系，可能会需要做一些产品，技术和知识的培训计划或课程。通过一个从事于培训行业的朋友探讨后，她有些相当不错的建议，我根据她的建议做了一个简单的脑图(mind mapping)，方便以后做一个Check List。 Mind mapping源文件，可以通过百度脑图导入进行编辑。
阅读全文 »

发表于 | 分类于 ，
字数统计: 3,719 | 阅读时长 ≈ 15
最经常碰到用户反馈，我们的反垃圾邮件网关总是向一些奇怪的地址做DNS查询请求，被防火墙检测出可能是DNS Tunnel的情况。从我们反垃圾邮件网关工作原理来说，确实会用到比较多的DNS查询来实现过滤的功能，但是该过滤功能跟DNS Tunnel是否有联系呢？ what is DNS tunnelDN ...
阅读全文 »

发表于 | 分类于
字数统计: 1,819 | 阅读时长 ≈ 7
ARP(Address Resolution Protocol)用于链路层地址发现的的协商协议。将已经分配了网络层的IPv4地址进行关联，该协议被定义在RFC 826标准中。ARP已经应用于多种不同的数据链路层的技术。例如IPv4，Chaosnet，DECnet和PUP。FDDI，X.25,Fram ...
阅读全文 »

发表于 | 分类于
字数统计: 1,222 | 阅读时长 ≈ 4
通过本篇文章，您可以了解一个web安全从业人员所具备的大致知识面，同时我也制定了一个循序渐进的学习计划，用以帮您找准自己的定位，并可以自己制定适合自己的学习计划。 关键词以不求甚解的方式去看书，基于兴趣选择优先学习点，培养一个星期看完一本书的能力。 塔形的知识面在我看来，人类的知识都是具有阶梯式、层 ...
阅读全文 »

发表于 | 分类于 ，
字数统计: 1,278 | 阅读时长 ≈ 5
VMware虚拟化之后，典型的部署场景是这样的,对于下面的架构也会存在安全隐患 风险点一管理员可能没有修改带外管理接口的默认密码，或者设置了弱密码、企业内众所周知的通用密码。 1、首先，要有效管理和监控大量的物理服务器，管理员必须借助服务器提供的硬件管理接口和带外管理网络才能实现。例如，惠普的iLO ...
阅读全文 »

发表于 | 分类于
字数统计: 817 | 阅读时长 ≈ 3
科学上网是每个有志知识青年的必备技能，不仅要翻过围墙看外面的世界，还要从外面看围墙内的世界 ToolsClient + Server + (Broswer Proxy Extension + GFW List) 通过安装客户端(Client)与在墙外的服务器(Server)建立加密的连接.这种连接除 ...
阅读全文 »

发表于 | 分类于
字数统计: 1,895 | 阅读时长 ≈ 9
为什么当数据采用base64位编码传输时，传输的数据大小比真实文件大33%？这个在邮件传输时非常明显，经常碰到用户问为什么附件大小只有15M多一点，我服务器允许最大接收邮件时20M，但是邮件因为大小原因被拒绝。 为什么需要base64ASCII码一共规定了128个字符的编码,这128个符号,范围在[ ...
阅读全文 »

发表于 | 分类于
字数统计: 4,703 | 阅读时长 ≈ 18
为什么要进行编码，这些编码的关系如何，如ASCII，IOS-8859-1，GB2312，GBK，Unicode之间的关系，笔者想要彻底理解字符编码背后的故事，遂进行了探索，具体笔记如下。如能读完本篇文章，我相信会解开很多疑惑。 字符编码为何需要编码？我们知道，所有的信息最终都表示为一个二进制的字符串 ...
阅读全文 »