Asp.net安全架构之1：xss（跨站脚本）
原理跨站脚本（Cross site script，简称xss）是一种“HTML注入”，由于攻击的脚本多数时候是跨域的，所以称之为“跨域脚本”。 我们常常听到“注入”（Injection），如SQL注 ...
原文：Asp.net安全架构之4：Brute force（爆破）
原理 爆破是对系统的登录入口发起不间断的请求，达到暴力破解的目的。 实际案例 某系统存在爆破攻击点，只要模拟以下攻击，就能采用字典破解法，根据分析发现，只要返回状态为 的，为用户名密码正确，也就是被爆破了，状态为 的，为用户名密码错误。 在攻击的过程中，我们只要准备好字典，就能顺利实现爆破。像用户名为luminji，密码为 这样的用户很容易就会被爆破掉。 请求： POST sso Validate ...
2012-06-13 08:19 10 3968 推荐指数：
相关推荐
Asp.net安全架构之2：Session hijacking（会话劫持）
原理 会话劫持是指通过非常规手段，来得到合法用户在客户端和服务器段进行交互的特征值（一般为sessionid），然后伪造请求，去访问授权用户的数据。 获取特征值的非常规有段主要有如下几种： 首先 ...
Asp.net安全架构之3：CSRF（跨站点请求伪造）
原理 CSRF，Cross Site Request Forgery，即跨站点请求伪造。 这种攻击是指，在用户正常登录系统以后，攻击者诱使用户访问一些非法链接，以执行一些非法操作。比如：如果删除用 ...
DVWA 通关指南：Brute Force (爆破)
目录 Brute Force (爆破) Low Level 源码审计 渗透方法 Medium Level 源码审计 攻击方式 High Level 源码审计 攻击方式 ...
企业安全架构
为什么需要企业安全框架一方面，实现业务与技术之间的“沟通”，让相关的业务与安全方面的技术对应起来 另一方面，实现模块化管理，让负责某一模块的人员有相关的话题可以谈，同时对于应急响应也可以及时的排查等。 企业架构开发模型 企业安全控制模型CobiT模型，国际审计协会 ...
零信任安全架构
零信任安全架构 一、零信任 “零信任”是一个安全术语也是一个安全概念，它将网络防御的边界缩小到单个或更小的资源组，其中心思想是企业不应自动信任内部或外部的任何人/事/物、 不应该根据物理或网络位置对系统授予完全可信的权限，应在授权前对任何试图接入企业系统的人/事/物进行验证、对数据资源的访问 ...
ASP.NET安全
ASP.NET 安全 概述 安全在web领域是一个永远都不会过时的话题，今天我们就来看一看一些在开发ASP.NET MVC应用程序时一些值得我们注意的安全问题。本篇主要包括以下几个内容 ： 认证 授权 XSS跨站脚本攻击 跨站请求伪造 认证 所谓认证，简单 ...
Kubernetes 下零信任安全架构分析
零信任安全最早由著名研究机构 Forrester 的首席分析师约翰.金德维格在 2010 年提出。零信任安全针对传统边界安全架构思想进行了重新评估和审视，并对安全架构思路给出了新的建议。其核心思想是，默认情况下不应该信任网络内部和外部的任何人/设备/系统，需要基于认证和授权重构访问控制的信任 ...