1k+stars的网络安全知识库"

admin 2026-10-17 11:59:11 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

1k+ stars 的网络安全知识库

进击的HACK

2026年8月2日 21:44
江苏

在小说阅读器读本章

去阅读

字数 284,阅读大约需 2 分钟

介绍

项目地址:https://github.com/FeeiCN/security-engineering

Security Engineering 是 Feei 开源的网络安全知识项目。它并非零散技巧的简单集合,而是结合互联网、金融及支付领域的安全实践,尝试系统回答三个问题:

  • • 系统如何被突破?
  • • 如何让安全成为组织能力?
  • • 如何构建并持续运行可信系统?

项目内容也围绕这三个方向展开:

  • • 安全威胁:真实攻击事件、SQL 注入、XSS、SSRF、文件上传等常见攻击技术。
  • • 安全组织:行业认知、求职指南,以及覆盖应用安全、渗透测试、AI 安全等方向的面试题库。
  • • 安全体系:安全合规、风险治理、防御实践、实战演练、安全框架与 AI 安全。

1k+stars的网络安全知识库" 网络安全文章

1k+stars的网络安全知识库"

SecurityEngineering是Feei开源的网络安全知识库项目,旨在系统回答系统如何被突破、如何让安全成为组织能力以及如何构建可信系统三个核心问题。项目内容涵盖安全威胁、安全组织和安全体系三大方向,包括真实攻击事件分析、常见漏洞技术、行业认知、求职指南、面试题库以及安全合规与防御实践。该项目适合安全从业者系统学习,可访问GitHub获取详细内容。
从加密数据包解锁你的赏金" 网络安全文章

从加密数据包解锁你的赏金"

本文介绍了两个网络安全实战案例。其一,通过fuzz操作将高校人脸采集系统登录请求中的login参数改为register,成功实现任意用户注册并登录,获取敏感信息。其二,推荐了AntiDebug工具,用于辅助JS逆向,绕过反调试并快速定位加解密函数与密钥,提升渗透测试效率。文章强调技术仅用于合法测试。
黑客离线算出了4585个比特币钱包的助记词,并盗走价值8800万美元的数字货币,目前攻击还在持续!" 网络安全文章

黑客离线算出了4585个比特币钱包的助记词,并盗走价值8800万美元的数字货币,目前攻击还在持续!"

Coldcard硬件钱包因固件中一个写错五年的#ifndef宏定义缺陷,导致种子生成使用软件PRNG而非硬件TRNG,有效熵大幅降低至40-72位。攻击者离线枚举候选种子并比对链上UTXO,累计从4585个地址盗走约8860万美元BTC。用户应立即升级固件并迁移受影响钱包中的资产。
评论:0   参与:  0