新溪-gordon
V2025.02
安全相关
常用
常用
多因素认证
黑客相关
DNS相关安全
资源
临时
漏洞相关
injection 注入攻击
XPath injection
sql injection
XSS跨站脚本攻击
CSRF
SSRF
越权(控制缺失)
Clickjacking
加密
常用
对称加密(Symmetric-key Cryptography)
常用
SM4-国密
AES加解密
其他
公钥加密(Public-key Cryptography)
常用
SM2-国密
rsa加解密
DH
EC
PKCS
文件
摘要算法(digest-algorithm)
常用
SM3-国密
SHA-2
SHA-3
bcrypt算法
md5摘要算法
其他
消息认证码(MAC, Message Authentication Code)
常用
HMAC-SHA256
数字签名
常用
RSA签名算法
DSA
ECDSA
其他
密钥——秘密的精华
常用
密码衍生函数(key derivation function)
常用
PAKE
PBKDF(Password-Based Key Derivation Function)
PBKDF2
bcrypt
scrypt
伪随机数生成器(Pseudo Random Number Generator, PRNG)
常用
零知识证明(zero-knowledge proof)
常用
Proof of knowledge
Interactive proof system
Zero-knowledge proof
Sigma
证书相关
基本
数字证书简介
ca证书相关
Let’s Encrypt
证书固定(钉扎)
subjectAlternativeName
常见问题
认证授权——认证
常用
四种基本的认证方式
oauth协议
常用
OAuth1.0协议
OAuth2.0协议
四种授权模式
示例
JWT
AK/SK
认证授权——授权
授权>权限模型-Access Control
信任网络
常用
PKI
pgp/gpg相关
参考
加密工具
Openssl命令相关
openssl基本
openssl rsa命令
openssl ciphers命令
openssl pkcs12命令
openssl rand命令
openssl ecparam命令
openssl enc命令
openssl sha命令
openssl s_client命令
openssl dgst命令
openssl x509命令
openssl verify命令
baseXX命令使用
easy-rsa命令
cfssl命令
web
实战
mac的p12导出私钥
微软makecert导出私钥
证书生成
说明
证书创建-基本
证书创建-配置文件
临时
生成ca证书并签名子证书
OpenSSL转OpenSSH密钥
网站如何禁止tls1.0漏洞
新增可信CA证书库
验证是否与秘钥匹配
mbedtls-主流的SSL
Kerberos
常见问题
实践
临时
示例
可信硬件
新溪-gordon
Docs
»
加密
»
消息认证码(MAC, Message Authentication Code)
View page source
主页
索引
模块索引
搜索页面
消息认证码(MAC, Message Authentication Code)
¶
常用
HMAC-SHA256
主页
索引
模块索引
搜索页面