志存高遠
HTTPS+HSTS+includeSubDomains+HSTS Preload List+浏览器侧阻止第三方Cookie+Cookie Secure Cookie Secure（HTTPS和HTTP的Cookie共享，恶意站点引用即可拿到Cookie，当配置HSTS后，可以使用不存在的子域名，并通过DNS污染使其随便指向某个IP，即可获取其Cookie） 运营商劫持案例 你曾经是否发现自己的微博突然多关注了几个人，甚至发布了几条广告微博？QQ突然被加入陌生群组？也许就是因为黑灰产团伙已经控制了你的账户，曾经绍兴警方就成功侦破过一件大案。 一家数百人的黑灰产集团，由近十家公司组成。并且还上市了，年营收达到上千万。该团伙创始人原本在运营商体系工作，后开始创业。由于当时各大网站和App都还是使用HTTP协议，导致在传输层毫无防护能力。...
2017年，美国最大的信用评级机构Equifax（艾可菲）遭到黑客入侵，导致1.47亿用户个人敏感数据泄露。通过美国众议院监督和政府改革委员会、美国政府问责办公室（GAO）以及美国公共事务办公室等机构发布的相关调查文件，可以看到入侵关键过程，非常难得的公布了完整情况。从真实安全事件中学习经验是成本最低的方式，整个行动中有很多环节能够给甲方安全建设带来一些启示。
第一章 总则 第一条 为了营造良好网络生态，保障公民、法人和其他组织的合法权益，维护国家安全和公共利益，根据《中华人民共和国国家安全法》《中华人民共和国网络安全法》《互联网信息服务管理办法》等法律、行政法规，制定本规定。 第二条 中华人民共和国境内的网络信息内容生态治理活动，适用本规定。 本规定所称网络信息内容生态治理，是指政府、企业、社会、网民等主体，以培育和践行社会主义核心价值观为根本，以网络信息内容为主要治理对象，以建立健全网络综合治理体系、营造清朗的网络空间、建设良好的网络生态为目标，开展的弘扬正能量、处置违法和不良信息等相关活动。 第三条 国家网信部门负责统筹协调全国网络信息内容生态治理和相关监督管理工作，各有关主管部门依据各自职责做好网络信息内容生态治理工作。...
公众号注册有一段时间了，一直没有一个很好的契机写写文字。习惯了借助有特殊意义的时间去做一些改变，趁着元旦请了几天假出国放松下，新的一年回过头总会发现时间飞逝的同时伴随着很多感慨，在慢节奏下记录这些感慨汇总成2019的点点滴滴。 老赛道与新征程...
第一章 总 则 第一条 为了规范密码应用和管理，促进密码事业发展，保障网络与信息安全，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益，制定本法。 第二条 本法所称密码，是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。 第三条 密码工作坚持总体国家安全观，遵循统一领导、分级负责，创新发展、服务大局，依法管理、保障安全的原则。 第四条 坚持中国共产党对密码工作的领导。中央密码工作领导机构对全国密码工作实行统一领导，制定国家密码工作重大方针政策，统筹协调国家密码重大事项和重要工作，推进国家密码法治建设。 第五条 国家密码管理部门负责管理全国的密码工作。县级以上地方各级密码管理部门负责管理本行政区域的密码工作。 国家机关和涉及密码工作的单位在其职责范围内负责本机关、本单位或者本系统的密码工作。 第六条 国家对密码实行分类管理。...
Phineas Phisher 在 2016 年对位于马恩岛的开曼国家银行实施的黑客攻击，是一个引人深思的案例。他通过这次攻击非法获得了数十万英镑。结合 Phisher 自己撰写的《如何抢银行》以及普华永道对该银行的网络安全调查报告，我们可以清晰地看到攻击的关键时间节点和步骤。
这一事件对于银行安全领域的从业者来说，提供了宝贵的学习机会。通过分析这一案例，我们能够更深入地了解到银行系统的潜在安全漏洞，以及黑客是如何利用这些漏洞进行攻击的。这不仅展示了黑客的攻击手法，而且对于提高银行系统的安全防范意识和能力具有重要意义。
志存高遠