Linux内核架构学习笔记 二
1，内存映射是一种重要的抽象手段，内核中大量使用，也可以用于用户程序。映射方法把任意来源的数据传输到进程的虚拟地址空间中，作为映射目标的地址空间区域，可以像普通内存那样访问，任何修 …
版面
技术
CentOS7 openssl&openssh 升级踩坑全记录
从一个全新的centos7虚拟机到手，走一个升级openssh&openssl的流程 更新一下： yum update 安装gcc编译器： yum install gcc 安 …
漏洞战争-基础知识
漏洞：硬件，软件，协议在具体实现或者系统安全策略存在的缺陷，可以使攻击者未经授权的情况下访问或者破坏系统 poc：漏洞验证 exp：漏洞利用 分析工具： 1，IDA- …
一谈安全测试
最近在考虑换工作的事情，对我而言目前有两条路可以走，即安全测试和渗透测试。 接到了一些安全测试的面试，也接到了一些渗透测试的面试，但是面试下来，发现安全测试与渗透测试还是有很大的区 …
信息安全笔记-密码学
密码学 基本概念 完整性—信息仅能被合法用户访问，不能泄漏给非法用户，实体或过程 保密性—自由只有在授权方或者以授权方式进行修改，所有资源没有授权则不能修改。保证数据完整性，就是保 …
信息安全笔记-系统安全
安全的基本要素 1，机密性 2，完整性 3，可用性 4，可控性 5，可审查性 海明码距是两个码字中不相同的二进制位的个数 两个码字码距是一个编码系统中任意两个合法编码（码字）之间不 …
信息安全笔记-网络安全
OSI 国际标准化组织 OSI模型：开放系统互联参考模型 从低到高：物理层，数据链路层，网络层，传输层，会话层，表示层，应用层 1，物理层 物理层位于最底层，为数据链路层实体提供建 …
信息安全笔记-基础
为了准备信息安全工程师考试，我决定把学习过程的一些知识点记下来，以便日后温故知新。 基础知识 信息安全研究包含：密码学，网络安全，信息系统安全，信息内容安全，信息对抗等。 信息安全 …
Android root 及应用安全评估
Android root 在Android设备上，获得超级用户权限的过程被称为root，这个特殊账号拥有对UNIX系统所有文件与程序的权限，可以对操作系统完全控制。 NAND：计算 …
Android的安全设计与架构
Android被称为”运行在Linux上的Java“,并非完全正确。 总体架构分为5个层次：Android应用层，Android框架层，Dalvik虚拟机层，用户空间原生代码 …