<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[数据知道的博客]]></title><description><![CDATA[有任何问题欢迎私聊博主。]]></description><link>https://blog.youkuaiyun.com/cui_yonghua</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; cui_yonghua]]></copyright><item><title><![CDATA[RBAC/ABAC 实战：企业权限模型设计与最小权限]]></title><link>https://blog.youkuaiyun.com/cui_yonghua/article/details/167812472</link><guid>https://blog.youkuaiyun.com/cui_yonghua/article/details/167812472</guid><author>cui_yonghua</author><pubDate>Tue, 13 Oct 2026 20:53:14 +0800</pubDate><description><![CDATA[某制造企业因权限管理失控，导致客户数据泄露。根源在于依赖“复制权限集”模式，未实现权限可视化与审计闭环。文中揭示权限管理四大核心问题，剖析RBAC模型在角色爆炸下的局限，并引入ABAC实现动态、上下文感知的细粒度控制。通过五张表构建最小可用RBAC模型，强调权限编码规范、四类权限分离与有效权限视图的重要性。最终提出“混合模型+审计闭环”实战路径，结合AWS IAM案例，给出可落地的策略设计与检查清单，为复杂系统提供安全可控的权限治理方案。]]></description><category></category></item><item><title><![CDATA[LDAP 与 AD 安全深度剖析——注入、弱绑定、权限配置错误]]></title><link>https://blog.youkuaiyun.com/cui_yonghua/article/details/165487806</link><guid>https://blog.youkuaiyun.com/cui_yonghua/article/details/165487806</guid><author>cui_yonghua</author><pubDate>Tue, 15 Sep 2026 18:29:36 +0800</pubDate><description><![CDATA[本文将从实用、实战的维度出发，深度剖析企业内网中最常见的三类 AD/LDAP 安全原罪：LDAP 注入、弱绑定与匿名认证、AD 权限配置错误。无论你是防守方的安全工程师、运维人员，还是攻击方的红队渗透测试人员，本文都将为你提供极具操作性的实战指南。]]></description><category></category></item><item><title><![CDATA[SSO 单点登录安全——SAML、CAS 常见漏洞案例深度剖析]]></title><link>https://blog.youkuaiyun.com/cui_yonghua/article/details/165487736</link><guid>https://blog.youkuaiyun.com/cui_yonghua/article/details/165487736</guid><author>cui_yonghua</author><pubDate>Tue, 15 Sep 2026 18:27:10 +0800</pubDate><description><![CDATA[本文将从纯实战、实用的维度出发，深入剖析这两种协议在实际企业落地过程中出现的经典安全漏洞案例，并给出代码级的防御方案。无论你是安全工程师、开发工程师还是红队渗透测试人员，本文都将为你提供极具价值的实战参考。]]></description><category></category></item><item><title><![CDATA[身份认证安全——密码、MFA、无密码全面对比]]></title><link>https://blog.youkuaiyun.com/cui_yonghua/article/details/165323420</link><guid>https://blog.youkuaiyun.com/cui_yonghua/article/details/165323420</guid><author>cui_yonghua</author><pubDate>Mon, 14 Sep 2026 20:00:00 +0800</pubDate><description><![CDATA[为什么 2026 年"我们启用了 MFA"这句话在安全评审中几乎不能作为安全证据？为什么 Microsoft 观察到 AiTM 攻击一年暴涨 146%，但 90% 被入侵的公司都"开了 MFA"？为什么同一套 Passkey，"同步的"和"硬件绑定的"在 NIST AAL 分级里差距巨大？为什么企业部署 Passkey 后，攻击者反而去打"账号找回流程"这个最薄弱的环节？]]></description><category></category></item><item><title><![CDATA[加密流量分析——JA3 指纹、TLS 指纹识别与规避]]></title><link>https://blog.youkuaiyun.com/cui_yonghua/article/details/165317885</link><guid>https://blog.youkuaiyun.com/cui_yonghua/article/details/165317885</guid><author>cui_yonghua</author><pubDate>Mon, 14 Sep 2026 19:30:00 +0800</pubDate><description><![CDATA[TLS指纹识别利用ClientHello明文特性，通过JA3/JA4算法捕获客户端指纹。2023年后Chrome等浏览器引入扩展随机化，使固定JA3失效，反导致爬虫因指纹恒定而暴露。防御侧需结合JA4（SHA-256、分段匹配）与HTTP/2参数联动检测；进攻侧必须更换TLS栈（如curl-impersonate、uTLS），并同步匹配伪头顺序、流优先级等细节。住宅IP配Python仍比数据中心配Chrome更可疑，因TLS层指纹不可伪装。未来威胁狩猎应从“JA3哈希白名单”转向“JA4分段关联”。]]></description><category></category></item><item><title><![CDATA[密钥管理（KMS）——轮换、分级、HSM 硬件安全模块]]></title><link>https://blog.youkuaiyun.com/cui_yonghua/article/details/165001654</link><guid>https://blog.youkuaiyun.com/cui_yonghua/article/details/165001654</guid><author>cui_yonghua</author><pubDate>Sat, 12 Sep 2026 08:00:00 +0800</pubDate><description><![CDATA[密钥治理远比加密算法重要。生产环境必须采用“根密钥→KEK→DEK”三层分层结构，业务数据使用信封加密，由KMS仅保护密钥而非直接加密数据。密钥按“对象/用户”粒度派生，避免频繁调用KMS；根密钥用FIPS 140-3 HSM保护，通过M-of-N仪式生成与备份。实现高效轮换、秒级销毁与多租户隔离，确保合规删除与安全边界。正确使用KMS是构建可审计、可扩展、高可用加密体系的核心。]]></description><category></category></item><item><title><![CDATA[国密算法实战——SM2/SM3/SM4 在国产系统中的应用]]></title><link>https://blog.youkuaiyun.com/cui_yonghua/article/details/164994520</link><guid>https://blog.youkuaiyun.com/cui_yonghua/article/details/164994520</guid><author>cui_yonghua</author><pubDate>Fri, 11 Sep 2026 19:30:00 +0800</pubDate><description><![CDATA[为什么 2026 年了，国密改造项目里"签名验证失败"和"加密结果无法互通"仍然是最常见的两大翻车现场？为什么同一份"国密实现"，在不同库之间互通的成功率不到 50%？]]></description><category></category></item><item><title><![CDATA[PKI 与 CA 体系——从申请证书到吊销列表（CRL/OCSP）]]></title><link>https://blog.youkuaiyun.com/cui_yonghua/article/details/164993934</link><guid>https://blog.youkuaiyun.com/cui_yonghua/article/details/164993934</guid><author>cui_yonghua</author><pubDate>Fri, 11 Sep 2026 19:00:00 +0800</pubDate><description><![CDATA[本文聚焦证书生命周期管理，强调PKI本质是工程而非算法问题。提出公网用ACME自动签发（47天有效期），内部用Step-CA或cert-manager，强制自动化续期与立即吊销；详解密钥生成、CSR构造、吊销机制（OCSP Stapling/Must-Staple）及四大角色（CA/RA/VA/CPS）职责，揭示Let's Encrypt 300万证书被吊销的根源——Serial Number唯一性失效。核心结论：安全在于全周期工程管控，而非仅签发证书。]]></description><category></category></item><item><title><![CDATA[量子计算威胁——后量子密码（PQC）迁移实战]]></title><link>https://blog.youkuaiyun.com/cui_yonghua/article/details/165002366</link><guid>https://blog.youkuaiyun.com/cui_yonghua/article/details/165002366</guid><author>cui_yonghua</author><pubDate>Fri, 11 Sep 2026 16:51:12 +0800</pubDate><description><![CDATA[量子威胁非“瞬间事件”，而是“先存储、后解密”（HNDL）的时间窗口。尽管Q-Day在2030年后，但医疗、政府等数据需保密50年以上，按Mosca不等式，迁移必须立即启动。对称加密如AES-256、SHA-256受Grover算法影响有限，无需更换；真正紧迫的是替换RSA/ECC。NIST已发布ML-KEM（密钥封装）、ML-DSA（签名）等标准，推荐使用ML-KEM-768实现前向安全。核心是先做密码学物料清单（CBOM）盘点，否则将成首批受害者。]]></description><category></category></item><item><title><![CDATA[数字签名实战——证书链验证与伪造场景分析]]></title><link>https://blog.youkuaiyun.com/cui_yonghua/article/details/164841039</link><guid>https://blog.youkuaiyun.com/cui_yonghua/article/details/164841039</guid><author>cui_yonghua</author><pubDate>Thu, 10 Sep 2026 19:00:00 +0800</pubDate><description><![CDATA[绝不能关闭证书链验证，必须使用标准工具如OpenSSL或平台内置验证器。客户端信任锚需严格收口，中间证书缺失是链验证失败主因。高价值应用应启用证书/公钥锁定（Pinning），防范伪证书攻击。签名验证须用严格模式，禁用MD5/SHA-1，优先采用SHA-256/384。信任链安全依赖于每一步工程细节：从BasicConstraints到NameConstraints、KeyUsage、吊销检查等七步流程缺一不可。历史事件如DigiNotar、Flame病毒均源于某一步被跳过。最终，链验证]]></description><category></category></item><item><title><![CDATA[哈希与密码存储——bcrypt、Argon2、盐值与彩虹表]]></title><link>https://blog.youkuaiyun.com/cui_yonghua/article/details/164840047</link><guid>https://blog.youkuaiyun.com/cui_yonghua/article/details/164840047</guid><author>cui_yonghua</author><pubDate>Thu, 10 Sep 2026 18:30:00 +0800</pubDate><description><![CDATA[2026年，密码泄露仍频发，根源非算法老旧，而是对密码存储本质认知偏差。通用哈希（如MD5/SHA-256）因过快，使攻击者用显卡秒破密码；无盐哈希更让彩虹表肆虐，如LinkedIn事件暴露1.17亿账号长期裸奔。正确方案应为：新系统用Argon2id（m=46MiB, t=1, p=1），加16字节随机盐；旧系统用bcrypt（cost≥12）；并叠加HMAC-SHA256 pepper（密钥存KMS）。盐值防预计算，内存困难抗硬件加速，参数可调应对算力军备竞赛——这才是工业级密码防护的核心。]]></description><category></category></item><item><title><![CDATA[RSA 攻防——填充攻击、小指数攻击、密钥长度选择]]></title><link>https://blog.youkuaiyun.com/cui_yonghua/article/details/164754289</link><guid>https://blog.youkuaiyun.com/cui_yonghua/article/details/164754289</guid><author>cui_yonghua</author><pubDate>Wed, 09 Sep 2026 19:11:47 +0800</pubDate><description><![CDATA[RSA 安全核心在于正确使用填充与参数。必须采用 RSA-OAEP（SHA-256 + MGF1）加密、RSA-PSS 签名，密钥≥2048 位（长期用 3072），公钥指数固定为 65537。切勿使用“教科书 RSA”或自定义填充，否则将面临 Bleichenbacher 型填充攻击、小指数攻击（如 e=3 时可直接开方）、密钥过短或私钥过小等致命风险。历史事件表明，即使算法本身未被破解，因错误实现导致的“预言机泄露”仍可让攻击者在百万次查询内解密会话。现代系统应弃用 RSA 密钥交换，改用 ECDHE ]]></description><category></category></item><item><title><![CDATA[AES 加密实战——模式选择（ECB/CBC/GCM）与安全陷阱]]></title><link>https://blog.youkuaiyun.com/cui_yonghua/article/details/164752154</link><guid>https://blog.youkuaiyun.com/cui_yonghua/article/details/164752154</guid><author>cui_yonghua</author><pubDate>Wed, 09 Sep 2026 18:17:34 +0800</pubDate><description><![CDATA[AES-256-GCM 是新项目的唯一安全选择，需用 os.urandom(12) 生成唯一 nonce；CBC 仅限遗留系统且必须配合 HMAC-SHA256（Encrypt-then-MAC）；ECB 在多块数据中绝对禁用，仅可用于单块高熵数据（如密钥包装）。真实攻击频发源于模式误用：ECB 导致结构泄露（如企鹅图）、块重排；CBC 存在比特翻转、IV 重用等漏洞。核心教训：密码安全不在算法本身，而在模式与实现细节——正确选型与完整认证是防坑关键。]]></description><category></category></item><item><title><![CDATA[密码学实战入门——对称、非对称、哈希一文搞懂]]></title><link>https://blog.youkuaiyun.com/cui_yonghua/article/details/164451392</link><guid>https://blog.youkuaiyun.com/cui_yonghua/article/details/164451392</guid><author>cui_yonghua</author><pubDate>Tue, 08 Sep 2026 08:30:00 +0800</pubDate><description><![CDATA[对称加密负责“保密”、非对称负责“密钥分发与认证”、哈希负责“完整性”——三者各司其职，用错角色比用弱算法更致命。企业环境中超过 70% 的加密漏洞来自实现层的误用而非算法本身的弱点。本文按“三大原语 → 混合加密 → 七大场景选型 → 踩坑清单”展开，目标是用一篇文章把“该用什么、怎么用、别踩什么坑”一次讲透。]]></description><category></category></item><item><title><![CDATA[一次完整的恶意样本分析报告——从样本到处置建议]]></title><link>https://blog.youkuaiyun.com/cui_yonghua/article/details/164451251</link><guid>https://blog.youkuaiyun.com/cui_yonghua/article/details/164451251</guid><author>cui_yonghua</author><pubDate>Tue, 08 Sep 2026 08:00:00 +0800</pubDate><description><![CDATA[本文阐述恶意软件分析报告的撰写方法，强调报告应面向不同受众分层表达，提供从样本接收、快速分诊到静态/动态分析、情报整合的六阶段工作流，并给出含执行摘要、IOC清单等十章节的可复用模板，确保结论可落地、可执行。]]></description><category></category></item><item><title><![CDATA[威胁情报入门——IOC、TTP、MITRE ATT&CK 映射]]></title><link>https://blog.youkuaiyun.com/cui_yonghua/article/details/164451099</link><guid>https://blog.youkuaiyun.com/cui_yonghua/article/details/164451099</guid><author>cui_yonghua</author><pubDate>Mon, 07 Sep 2026 19:00:00 +0800</pubDate><description><![CDATA[<think>我们只需要根据内容生成摘要，不超过150字。需要抓住核心：威胁情报的价值、分类、IOC与金字塔、ATT&CK映射等。用中文简洁概括。</think>本文围绕威胁情报实战展开，强调组织记忆的价值，介绍了情报四层分类与生产闭环，重点讲解IOC类型及金字塔原理——TTP比哈希/IP更有价值，并展示从样本报告到ATT&CK映射与MISP条目的完整流程，旨在指导分析师提升检测与归因能力。]]></description><category></category></item><item><title><![CDATA[YARA 规则编写实战——从样本到检测规则]]></title><link>https://blog.youkuaiyun.com/cui_yonghua/article/details/164450999</link><guid>https://blog.youkuaiyun.com/cui_yonghua/article/details/164450999</guid><author>cui_yonghua</author><pubDate>Mon, 07 Sep 2026 18:30:00 +0800</pubDate><description><![CDATA[我们要求根据内容生成≤150字的文章摘要。用户要求："根据以下内容，生成≤150字的文章摘要" 内容很长，是YARA规则写作的指南。摘要应简洁概括核心要点，字数限制150字。需要提取文章的主旨、结构、核心观点。输出中文。注意是“摘要”，不是“总结”，要概括全文主要内容。 需要从引言和第一章提取：YARA规则是将样本分析转化为检测资产的步骤，核心是准确、召回、性能、可读，区分狩猎型和定性型规则，以及编写策略。但要压缩到150字，需高度概括。 考虑摘要格式，可以用一段话，讲文章讲什么，强调关键观点]]></description><category></category></item><item><title><![CDATA[反调试与反虚拟机——恶意样本的自我保护技术]]></title><link>https://blog.youkuaiyun.com/cui_yonghua/article/details/164373499</link><guid>https://blog.youkuaiyun.com/cui_yonghua/article/details/164373499</guid><author>cui_yonghua</author><pubDate>Sun, 06 Sep 2026 08:30:00 +0800</pubDate><description><![CDATA[本文将按 “对抗哲学 → 反调试 → 反虚拟机/沙箱 → 绕过实战 → 对抗决策 → 工具与资源 → 合规红线” 的顺序展开，每个技术点都配上可直接复现的代码和操作步骤。]]></description><category></category></item><item><title><![CDATA[Linux 后门分析——Rootkit 检测与 chkrootkit/rkhunter]]></title><link>https://blog.youkuaiyun.com/cui_yonghua/article/details/164372859</link><guid>https://blog.youkuaiyun.com/cui_yonghua/article/details/164372859</guid><author>cui_yonghua</author><pubDate>Sun, 06 Sep 2026 08:00:00 +0800</pubDate><description><![CDATA[本文以"先查工具、再查系统"为核心心法，按**"Rootkit 分类与攻击原理 → 工具使用与输出解读 → 误报处置 → 内核级检测 → 应急响应 → 长期防御"的顺序展开，最后以一张可直接落地的检测清单模板**收尾。目标是让读者读完之后，既能独立完成一次 Linux 后门应急响应，也能在防御体系建设中把 rootkit 检测做成长期机制。]]></description><category></category></item><item><title><![CDATA[Java 内存马深度剖析——Filter / Servlet / Agent 型注入]]></title><link>https://blog.youkuaiyun.com/cui_yonghua/article/details/164372218</link><guid>https://blog.youkuaiyun.com/cui_yonghua/article/details/164372218</guid><author>cui_yonghua</author><pubDate>Sat, 05 Sep 2026 08:30:00 +0800</pubDate><description><![CDATA[本文将按 “请求链基石 → 六大注入类型（以 Filter/Servlet/Agent 为主轴） → 检测实战（arthas + 自动化工具） → 清除与应急 SOP → 防御体系（RASP + 代码级加固）” 的顺序深度展开，每个类型都配可直接复现的代码和排查命令，目标是让你读完之后，既能在授权渗透中理解攻击路径，也能在应急响应中 30 分钟内定位并清除内存马。]]></description><category></category></item></channel></rss>