Cybersec MOC
Cybersec MOC 相关知识笔记。
#security
#moc
#growing
Cybersec MOC
动态知识目录（Base）
Obsidian Base 是本地动态视图；网页端请浏览相关知识笔记。
知识总览
filters:
and:
- 'file.ext == "md"'
- 'file.inFolder("z")'
- 'this.file.links.contains(file)'
- 'file.path != this.file.path'
formulas:
knowledge: 'file.asLink(title)'
properties:
formula.knowledge:
displayName: 知识
note.description:
displayName: Description
note.mastery:
displayName: Mastery
views:
- type: table
name: 知识总览
order:
- formula.knowledge
- note.description
- note.mastery
columnSize:
formula.knowledge: 280
note.description: 760
note.mastery: 56网络安全相关知识索引
综述
CTF 竞赛
- ctf - CTF 知识汇总
渗透测试
- mining - 漏洞挖掘
- 安全工具与资源由上方的动态 Base 展示
- reverse-shell - 反向 Shell 原理与使用
信息收集
- subdomain-enumeration - 子域名枚举与信息收集
- cdn-detection - CDN 检测与真实 IP 获取
实战技巧
- dirsearch - 目录扫描
- ciphey-install - Ciphey 安装
安全工具
- goby - Goby 攻击面管理与资产测绘
- seay-source-code-audit-tool - Seay PHP 源代码审计工具
- sandboxie-plus - Sandboxie-Plus 沙盒隔离工具
- ida-professional - IDA 交互式反汇编与逆向工程
- bindiff - BinDiff 二进制文件比对工具
- veracrypt - VeraCrypt 磁盘加密工具
Web 安全
- xss-cross-site-scripting - XSS 跨站脚本攻击
- dns-hijacking - DNS 劫持原理与防范
- arp-hijacking - ARP 欺骗攻击
安全响应头
- CSP 内容安全策略 - 控制页面可加载资源来源，防御 XSS
- HSTS 严格传输安全 - 强制 HTTPS，防止协议降级
- x-content-type-options - 防止 MIME 嗅探
- x-frame-options - 防止点击劫持（iframe 嵌入）
- referrer-policy - 控制 Referer 信息泄露
- permissions-policy - 控制浏览器能力（摄像头、麦克风、地理位置等）
- COOP、COEP 与 CORP 跨源隔离 - 建立 cross-origin isolated 环境
密码学
- cryptography - 密码学基础
- hash-digest - 哈希摘要（Hash Function）
- symmetric-encryption - 对称加密
- asymmetric-encryption - 非对称密码学
- rsa - RSA 算法
- elliptic-curve-cryptography-ecc - 椭圆曲线密码学 (ECC)
- data-encryption-standard-des - DES 数据加密标准
- 3-des - 3DES 三重 DES
- ecb-electronic-codebook-mode - ECB 电子密码本模式
- cipher-block-chaining-cbc - CBC 密码块链接模式
- cipher-feedback-mode-cfb - CFB 密码反馈模式
- affine-cipher - 仿射密码
- modular-inverse - 模逆元
- euler-totient-function - 欧拉函数
- digital-signature - 数字签名
身份认证与授权
- sso - 单点登录 (SSO) 设计与落地
- oauth2 - OAuth 2.0 授权框架
- oidc - OpenID Connect 身份认证
- saml - SAML 2.0 联邦身份
- jwt - JSON Web Token 认证凭证格式
- 多因素认证（MFA） - 在主认证之外再增加独立认证因素
- 虚拟 MFA - 基于认证器 App 的软件形态 MFA
- TOTP（基于时间的一次性密码） - 认证器动态码的常见底层机制
- WebAuthn - 浏览器和应用使用的公钥凭证认证标准
- Passkey（通行密钥） - 基于设备私钥和本机解锁确认的登录方式
- 虚拟 MFA、短信 MFA、Push MFA 与 WebAuthn / Passkey 的安全边界 - 常见 MFA 方式的能力边界对比
安全实践
- ssh-key-connection - SSH 密钥配置与连接
- crypto.getRandomValues - 安全随机数生成
- Math.random vs crypto.getRandomValues - 随机数安全性对比
安全社区
- 吾爱破解 - 逆向工程与安全技术论坛
相关速查
- regex - 正则表达式
[!tip] 相关链接
历史安全工具大清单来自 All-Defense-Tool。当前维护的工具采用上方动态 Base；不再复制整份外部工具库。
Digital Biome