基于密码协处理器的信息安全系统架构设计
摘要：阐述密码技术的应用，这是保障数据安全的重要手段。密码协处理器提供芯片级的密码技术应用方案，相比传统服务器密码机的密码硬件设备，具有性能与安全方面的优势。为了保障密码计算和密钥使用安全，需要设计一套基于密码协处理器的密码应用模型，并规划密钥的使用规则。基于密码协处理器，探讨一种新的密码应用架构的设计，它更安全、更有效地提供密码服务和管理密钥，从而应用最新的密码学技术，实现密码协处理器的安全特性。
引言
密码技术作为网络与信息安全保障的核心技术和基础支撑，在身份鉴别、信息加密、安全隔离、完整性保护和操作抗抵赖等方面发挥着不可替代的作用。传统的密码应用通常通过专用的密码设备(服务器密码机、签名验签服务等)来满足特定的安全需求和性能需求。但随着密码应用的普及，在需要大量密码计算的场景中，专用密码设备在性能、成本等方面可能成为业务发展瓶颈。因此，许多应用正在倾向于使用集成度更高的密码解决方案，如密码协处理器，来提供既安全又灵活的密码学服务。
研究背景
密码协处理器是一种专门设计的硬件芯片，用于执行密码学相关的运算，如加密、解密、数字签名和数字验证等。这些芯片通常安全性能优良，能够安全地存储和管理密钥，提供高效的密码运算能力，并可防止对敏感信息的未经授权访问。以下是几个典型的密码协处理器产品。
(1)IntelSGX。IntelSGX提供一种硬件保护的可信执行环境，用于执行加密和解密操作。这种环境独立于操作系统，提供隔离的空间以保护敏感数据和密钥免受外部攻击和泄露，从而增强了密码计算的安全性。IntelSGX实现了一种形式的密码协处理器，可以安全地存储和使用密钥，以及执行密码学运算。
(2)华为鲲鹏TEE。华为鲲鹏BoostKit机密计算是基于TrustZone技术的TEE方案，TrustZone是一种基于ARM标准架构进行的安全扩展，新引入了一个额外的可信执行环境(TrustedExecutionEnvironment，TEE)，而原有的执行环境(RichExecutionEnvironment，REE)相对应TEE。这两个环境从芯片架构上进行了隔离，TEE通过密码协处理器提供可信密码模块。
(3)海光安全处理器。海光安全处理器实现可信根及TPCM的相关标准功能。国密硬件引擎密码协处理器CCP为安全处理器上密码运算提供加速，实现高效国密运算。
密码协处理器在密码应用中的特点
密码协处理器的优势在于其专为密码运算优化的性能、提高的安全性、易于集成和扩展以及更有效的机房空间利用。然而，其问题包括密钥管理、分发和更新的复杂性以及在大规模环境中的部署和维护挑战。
CPU协处理器在密钥管理中的优势
(1)性能提升：在处理大量密码计算请求时，相比传统的密码机，由于密码协处理器通常与主处理器紧密集成，数据在处理器之间的传输延迟可以显著减小，从而提高整体的处理速度。
(2)安全性提升：密码协处理器可以直接在服务器内，通过硬件对密钥和敏感数据进行加密保护，相比传统的密码机，规避了数据在网络传输过程中的安全性。
(3)投资优化：虽然包含密码协处理器的CPU初始投资可能会高于传统CPU，但从全局来看，相对传统服务器密码机，由于其高效的性能和低延迟，能够处理更多的请求，使得单位处理成本降低。
(4)机房空间利用优化：由于密码协处理器通常会内置在主处理器中，或者作为插件与主处理器直接相连，其占用的机房空间相对较小。相比于传统的密码机，这种紧凑的硬件设计可以更有效地利用有限的机房空间。
密码协处理器在密码应用中的存在的问题。
尽管密码协处理器在性能和安全性方面具有一定的优势，但在密钥管理模式与部署方面仍然存在一些问题。
(1)密钥轮转问题：密钥需要定期更新以保持其安全性，但是更新过程可能会引入新的安全风险。例如，如果新的密钥被破解或丢失，需要有一种安全的方式来回滚到旧的密钥。此外，如何安全地进行密钥更新，同时确保新的和旧的密钥都可以用于解密老的数据。以上问题密码协处理器一般不提供完善的方案。
(2)硬件故障和密钥恢复问题：尽管密码协处理器可以提供对密钥的物理保护，但如果硬件发生故障，可能会导致密钥丢失。一旦密钥丢失，之前加密的所有数据都将无法恢复。因此，需要有一种安全的方式来备份和恢复密钥。
(3)密钥分发和同步问题：在分布式系统中，如何安全地分发和同步密钥是一个重要的问题。尽管密码协处理器可以安全地存储和处理密钥，但如果无法支持分布于多台服务器中的多个密码协处理器同步应用秘钥，系统密码应用的一致性就无法满足;若同步密钥过程中密钥被截取，系统的安全性就会被破坏。
(4)规模化部署的挑战：在大规模的云环境或分布式环境中，管理和维护大量的密码协处理器和密钥可能会带来挑战。例如，需要保证所有的密码协处理器都有最新的安全更新，所有的密钥都得到适当的管理和保护。
基于密码协处理器的密码应用架构设计
框架设计
设计基于安全处理器的密码服务应用模式，利密码协处理器构建的安全执行环境，实现与操作系统无关的，面向应用系统的密码应用架构。
框架由密码应用管理系统、密码套件、主机安全套件等部分组成，密码服务需依赖外部基础密码支撑，密码服务管理数据可上报至运行监控平台。整套设计依赖可信执行环境和密码协处理器，形成的可信的密码服务架构。密码协处理器以固件形式提供密码的安全计算，与CPU核心完全分开，实现与系统计算环境的隔离;基于密码协处理器实现密钥管理模块，为服务器提供基于密钥的加密计算能力和安全密钥存储服务。服务器在拥有密码协处理器之后，可以具备密码计算的本地化的能力，减少网络开销。
各组成模块简述如下。
(1)服务器密码应用管理系统。统一配置、调度服务器密码协处理器;统一配置管理密码套件;统一配置、管理应用资源和身份基准值;对外获取证书、密钥等基础密码服务;向监管系统上报密码运行日志。
(2)密码套件。在服务器安装的密码服务套件，将密码协处理器提供的密码服务封装为标准的通用与典型密码服务接口便于应用调用;对接服务器密码应用管理系统，接受统一管理，上报管理数据;接受远程密钥调度，管理本地密码协处理器密钥的安全存储。
(3)主机安全套件。结合密码技术和自学习技术，利用堡垒锁、微隔离等技术，对应用系统和操作系统进行防护。
逻辑框架
(1)密码应用管理系统。密码套件从密码应用管理系统拉取管理指令、获取下发的应用密钥;密码应用管理系统从密码套件接收上报的密码运行数据，鉴定安全报告。
密码应用管理系统作为服务器的统一对外窗口，为各类应用从密钥管理系统获取应用密钥，从证书管理系统申请各类证书。
密码应用管理系统分析密码运行数据，生成密码应用状态，向主机安全套件安全参考。
(2)密码套件。密码套件封装标准SDF接口，向应用系统提供各类密码服务;向密码应用管理系统上传的密码运行数据和安全报告;接受密码应用管理系统指令管理安全处理器的安全密钥存储;代理密码套件无法独立完成的时间戳、电子签章等典型密码服务。
(3)服务器。通过密码套件接受密码应用管理系统管理，为密码套件提供安全的密码计算能力和安全密钥存储。。
(4)服务器安全套件。通过安全套件客户端对服务器实现实时检测，实现系统资产梳理，通过应用堡垒锁、系统堡垒锁、微隔离防火墙、主机隔离等方式保护操作系统和应用系统。
密码协处理器密钥管理设计
本设计主要使用6类密钥，其功能如下所述。
1、密钥加密密钥是一对非对称密钥，用以封装加密密码协处理器产生的各类密钥，也可用来接收各类密钥的导入。证书系统使用该密钥为密码套件签发密钥加密证书。
2、密码套件身份密钥是一对非对称密钥，用以标识密码套件身份。证书系统利用该密钥为密码套件签发用以做身份鉴别的签名证书。
3、安全基准值签发密钥是一对非对称密钥，用以对密码套件和应用系统安全基准值进行签发与验，该密钥不可与身份密钥混用。证书系统利用该密钥为密码套件签发用以签发应用系统安全基准值。
4、应用非对称密钥是一组非对称密钥，包含应用签名密钥、应用非对称加密密钥、应用站密钥，应用非对称密钥为安装在服务器上的应用服务。证书系统利用这些密钥为应用签发证书。
(1)应用签名密钥。应用签名密钥的主要的使用场景是用以对应用系统产生的数据进行完整性签名，从而满足商用密码合规性要求中的数据完整性要求。
(2)应用非对称加密密钥。应用非对称加密密钥的主要的使用场景是用以数字信封加密和信源加密，从而满足商用密码合规性要求中的数据完整性要求。
5、应用对称加密密钥是为应用发放的主密钥，主要用来保护工作密钥。
6、工作密钥是用来加密数据的密钥，由应用对称加密密钥保护。
设计的创新性及先进性
密码套件与服务器
(1)应用与服务高度集成。传统密码应用需调用外部密码设备或服务，会消耗大量网络资源，计算性能也受网络稳定性的影响。使用密码协处理器的服务器密码计算不出设备，减少了网络负载，充分利用硬件资源的计算性能。
(2)本地化的应用完整性校验。在应用合规方面，对应用完整性校验一致是个实现成本比较高的难点，本设计通过密码套件与密码应用管理系统联动，在充分保障合规的同时，利用可信计算技术可实现应用完整性校验。
(3)简化密码应用。密钥套件在支持传统SDF接口的同时，可提供对应用屏蔽密钥使用与加密报文封装细节的专用接口，从而降低应用接入的开发门槛。
统一密码调度
本设计引入密码调度机制，有效地解决了应用多服务器部署情况下，密码计算负载和密钥协同的问题。
密码质量监管
应用系统通过密码套件直接在下服务器上实现本地化的密码服务，密码套件可以完整记录应用系统对密钥的调用记录，对数据加密的日志，对数据签名的日志、SSL链路建立的日志。
以上记录与日志汇总到密码应用管理系统，可以让系统具备全局的密码应用数据视图，方便本地管理，也可以将数据输出到专门的安全态势感知系统进行分析。
结语
随着信息技术的快速发展，数据安全已经成为一个至关重要的问题。其中，密码技术的应用，是保障数据安全的重要手段。密码协处理器为应用提供芯片级的密码技术应用方案，相比传统的服务器密码机等密码硬件设备，具有性能与安全方面的优势。为保障密码计算和密钥使用安全，需要设计一套基于密码协处理器的密码应用模型，并规划密钥的使用。本文的目标是，基于密码协处理器，设计一种新的密码应用架构，以更安全、更有效地提供密码服务和管理密钥。该将会基于最新的密码学技术，并充分利用密码协处理器的特性。
参考文献
[1]侯伟星,罗海林,付颖芳.基于海光CPU的硬件可信平台方案设计及实现[C].中关村可信计算产业联盟,公安部第三研究所.首批可信计算认证产品发布会论文集.《信息安全研究》杂志社,2023:45-49.
[2]鲲鹏BoostKit机密计算——构建安全可靠的TEE环境[EB/OL].https://bbs.huaweicloud.com/forum/thread-191046-1-1.html.
[3]四川省密码行业协会.基于海光CPU内置安全处理器的可信计算解决方案[EB/OL].https://www.schcia.org.cn/488/17068/746801.[4]李振斌.可重构密码协处理器设计[D].湖南：国防科学技术大学,2016.
编辑：陈十九
审核：商密君
征文启事
大家好，为了更好地促进同业间学术交流，商密君现开启征文活动，只要你对商用密码、网络安全、数据加密等有自己的独到见解和想法，都可以积极向商密君投稿，商密君一定将您的声音传递给更多的人。
黑客/网络安全学习路线
对于从来没有接触过黑客/网络安全的同学，目前网络安全、信息安全也是计算机大学生毕业薪资相对较高的学科。
大白也帮大家准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
这也是耗费了大白近四个月的时间，吐血整理，文章非常非常长，觉得有用的话，希望粉丝朋友帮忙点个**「分享」「收藏」「在看」「赞」**
网络安全/渗透测试法律法规必知必会****
今天大白就帮想学黑客/网络安全技术的朋友们入门必须先了解法律法律。
【网络安全零基础入门必知必会】什么是黑客、白客、红客、极客、脚本小子？（02）
【网络安全零基础入门必知必会】网络安全专业术语全面解析（05）
【网络安全入门必知必会】《中华人民共和国网络安全法》（06）
【网络安全零基础入门必知必会】《计算机信息系统安全保护条例》（07）
【网络安全零基础入门必知必会】《中国计算机信息网络国际联网管理暂行规定》（08）
【网络安全零基础入门必知必会】《计算机信息网络国际互联网安全保护管理办法》（09）
【网络安全零基础入门必知必会】《互联网信息服务管理办法》（10）
【网络安全零基础入门必知必会】《计算机信息系统安全专用产品检测和销售许可证管理办法》（11）
【网络安全零基础入门必知必会】《通信网络安全防护管理办法》（12）
【网络安全零基础入门必知必会】《中华人民共和国国家安全法》（13）
【网络安全零基础入门必知必会】《中华人民共和国数据安全法》（14）
【网络安全零基础入门必知必会】《中华人民共和国个人信息保护法》（15）
【网络安全零基础入门必知必会】《网络产品安全漏洞管理规定》（16）
网络安全/渗透测试linux入门必知必会
【网络安全零基础入门必知必会】什么是Linux？Linux系统的组成与版本？什么是命令（01）
【网络安全零基础入门必知必会】VMware下载安装，使用VMware新建虚拟机，远程管理工具（02）
【网络安全零基础入门必知必会】VMware常用操作指南（非常详细）零基础入门到精通，收藏这一篇就够了（03）
【网络安全零基础入门必知必会】CentOS7安装流程步骤教程（非常详细）零基入门到精通，收藏这一篇就够了（04）
【网络安全零基础入门必知必会】Linux系统目录结构详细介绍（05）
【网络安全零基础入门必知必会】Linux 命令大全（非常详细）零基础入门到精通，收藏这一篇就够了（06）
【网络安全零基础入门必知必会】linux安全加固（非常详细）零基础入门到精通，收藏这一篇就够了（07）
网络安全/渗透测试****计算机网络入门必知必会****
【网络安全零基础入门必知必会】TCP/IP协议深入解析（非常详细）零基础入门到精通，收藏这一篇就够了（01）
【网络安全零基础入门必知必会】什么是HTTP数据包&Http数据包分析（非常详细）零基础入门到精通，收藏这一篇就够了（02）
【网络安全零基础入门必知必会】计算机网络—子网划分、子网掩码和网关（非常详细）零基础入门到精通，收藏这一篇就够了（03）
网络安全/渗透测试入门之HTML入门必知必会
【网络安全零基础入门必知必会】什么是HTML&HTML基本结构&HTML基本使用（非常详细）零基础入门到精通，收藏这一篇就够了1
【网络安全零基础入门必知必会】VScode、PhpStorm的安装使用、Php的环境配置，零基础入门到精通，收藏这一篇就够了2
【网络安全零基础入门必知必会】HTML之编写登录和文件上传（非常详细）零基础入门到精通，收藏这一篇就够了3
网络安全/渗透测试入门之Javascript入门必知必会
【网络安全零基础入门必知必会】Javascript语法基础（非常详细）零基础入门到精通，收藏这一篇就够了（01）
【网络安全零基础入门必知必会】Javascript实现Post请求、Ajax请求、输出数据到页面、实现前进后退、文件上传（02）
网络安全/渗透测试入门之Shell入门必知必会
【网络安全零基础入门必知必会】Shell编程基础入门（非常详细）零基础入门到精通，收藏这一篇就够了（第七章）
网络安全/渗透测试入门之PHP入门必知必会
【网络安全零基础入门】PHP环境搭建、安装Apache、安装与配置MySQL（非常详细）零基础入门到精通，收藏这一篇就够（01）
【网络安全零基础入门】PHP基础语法（非常详细）零基础入门到精通，收藏这一篇就够了（02）
【网络安全零基础入门必知必会】PHP+Bootstrap实现表单校验功能、PHP+MYSQL实现简单的用户注册登录功能（03）
网络安全/渗透测试入门之MySQL入门必知必会
【网络安全零基础入门必知必会】MySQL数据库基础知识/安装（非常详细）零基础入门到精通，收藏这一篇就够了（01）
【网络安全零基础入门必知必会】SQL语言入门（非常详细）零基础入门到精通，收藏这一篇就够了（02）
【网络安全零基础入门必知必会】MySQL函数使用大全（非常详细）零基础入门到精通，收藏这一篇就够了（03）
【网络安全零基础入门必知必会】MySQL多表查询语法（非常详细）零基础入门到精通，收藏这一篇就够了（04）
****网络安全/渗透测试入门之Python入门必知必会
【网络安全零基础入门必知必会】之Python+Pycharm安装保姆级教程，Python环境配置使用指南，收藏这一篇就够了【1】
【网络安全零基础入门必知必会】之Python编程入门教程（非常详细）零基础入门到精通，收藏这一篇就够了（2）
python入门教程python开发基本流程控制if … else
python入门教程之python开发可变和不可变数据类型和hash
【网络安全零基础入门必知必会】之10个python爬虫入门实例(非常详细)零基础入门到精通，收藏这一篇就够了（3）
****网络安全/渗透测试入门之SQL注入入门必知必会
【网络安全渗透测试零基础入门必知必会】之初识SQL注入（非常详细）零基础入门到精通，收藏这一篇就够了（1）
【网络安全渗透测试零基础入门必知必会】之SQL手工注入基础语法&工具介绍（2）
【网络安全渗透测试零基础入门必知必会】之SQL注入实战（非常详细）零基础入门到精通，收藏这一篇就够了（3）
【网络安全渗透测试零基础入门必知必会】之SQLmap安装&实战（非常详细）零基础入门到精通，收藏这一篇就够了（4）
【网络安全渗透测试零基础入门必知必会】之SQL防御（非常详细）零基础入门到精通，收藏这一篇就够了（4）
****网络安全/渗透测试入门之XSS攻击入门必知必会
【网络安全渗透测试零基础入门必知必会】之XSS攻击基本概念和原理介绍（非常详细）零基础入门到精通，收藏这一篇就够了（1）
网络安全渗透测试零基础入门必知必会】之XSS攻击获取用户cookie和用户密码（实战演示）零基础入门到精通收藏这一篇就够了（2）
【网络安全渗透测试零基础入门必知必会】之XSS攻击获取键盘记录（实战演示）零基础入门到精通收藏这一篇就够了（3）
【网络安全渗透测试零基础入门必知必会】之xss-platform平台的入门搭建（非常详细）零基础入门到精通，收藏这一篇就够了4
【网络安全渗透测试入门】之XSS漏洞检测、利用和防御机制XSS游戏（非常详细）零基础入门到精通，收藏这一篇就够了5
****网络安全/渗透测试入门文件上传攻击与防御入门必知必会
【网络安全渗透测试零基础入门必知必会】之什么是文件包含漏洞&分类（非常详细）零基础入门到精通，收藏这一篇就够了1
【网络安全渗透测试零基础入门必知必会】之cve实际漏洞案例解析（非常详细）零基础入门到精通， 收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之PHP伪协议精讲(文件包含漏洞)零基础入门到精通，收藏这一篇就够了3
【网络安全渗透测试零基础入门必知必会】之如何搭建 DVWA 靶场保姆级教程（非常详细）零基础入门到精通，收藏这一篇就够了4
【网络安全渗透测试零基础入门必知必会】之Web漏洞-文件包含漏洞超详细全解（附实例）5
【网络安全渗透测试零基础入门必知必会】之文件上传漏洞修复方案6
****网络安全/渗透测试入门CSRF渗透与防御必知必会
【网络安全渗透测试零基础入门必知必会】之CSRF漏洞概述和原理（非常详细）零基础入门到精通， 收藏这一篇就够了1
【网络安全渗透测试零基础入门必知必会】之CSRF攻击的危害&分类（非常详细）零基础入门到精通， 收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之XSS与CSRF的区别（非常详细）零基础入门到精通， 收藏这一篇就够了3
【网络安全渗透测试零基础入门必知必会】之CSRF漏洞挖掘与自动化工具（非常详细）零基础入门到精通，收藏这一篇就够了4
【网络安全渗透测试零基础入门必知必会】之CSRF请求伪造&Referer同源&置空&配合XSS&Token值校验&复用删除5
****网络安全/渗透测试入门SSRF渗透与防御必知必会
【网络安全渗透测试零基础入门必知必会】之SSRF漏洞概述及原理（非常详细）零基础入门到精通，收藏这一篇就够了 1
【网络安全渗透测试零基础入门必知必会】之SSRF相关函数和协议（非常详细）零基础入门到精通，收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之SSRF漏洞原理攻击与防御（非常详细）零基础入门到精通，收藏这一篇就够了3**
**
****网络安全/渗透测试入门XXE渗透与防御必知必会
【网络安全渗透测试零基础入门必知必会】之XML外部实体注入（非常详细）零基础入门到精通，收藏这一篇就够了1
网络安全渗透测试零基础入门必知必会】之XXE的攻击与危害（非常详细）零基础入门到精通，收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之XXE漏洞漏洞及利用方法解析（非常详细）零基础入门到精通，收藏这一篇就够了3
【网络安全渗透测试零基础入门必知必会】之微信XXE安全漏洞处理（非常详细）零基础入门到精通，收藏这一篇就够了4
****网络安全/渗透测试入门远程代码执行渗透与防御必知必会
【网络安全渗透测试零基础入门必知必会】之远程代码执行原理介绍（非常详细）零基础入门到精通，收藏这一篇就够了1
【网络安全零基础入门必知必会】之CVE-2021-4034漏洞原理解析（非常详细）零基础入门到精通，收藏这一篇就够了2
【网络安全零基础入门必知必会】之PHP远程命令执行与代码执行原理利用与常见绕过总结3
【网络安全零基础入门必知必会】之WEB安全渗透测试-pikachu&DVWA靶场搭建教程，零基础入门到精通，收藏这一篇就够了4
****网络安全/渗透测试入门反序列化渗透与防御必知必会
【网络安全零基础入门必知必会】之什么是PHP对象反序列化操作（非常详细）零基础入门到精通，收藏这一篇就够了1
【网络安全零基础渗透测试入门必知必会】之php反序列化漏洞原理解析、如何防御此漏洞？如何利用此漏洞？2
【网络安全渗透测试零基础入门必知必会】之Java 反序列化漏洞（非常详细）零基础入门到精通，收藏这一篇就够了3
【网络安全渗透测试零基础入门必知必会】之Java反序列化漏洞及实例解析（非常详细）零基础入门到精通，收藏这一篇就够了4
【网络安全渗透测试零基础入门必知必会】之CTF题目解析Java代码审计中的反序列化漏洞，以及其他漏洞的组合利用5
网络安全/渗透测试**入门逻辑漏洞必知必会**
【网络安全渗透测试零基础入门必知必会】之一文带你0基础挖到逻辑漏洞（非常详细）零基础入门到精通，收藏这一篇就够了
网络安全/渗透测试入门暴力猜解与防御必知必会
【网络安全渗透测试零基础入门必知必会】之密码安全概述（非常详细）零基础入门到精通，收藏这一篇就够了1
【网络安全渗透测试零基础入门必知必会】之什么样的密码是不安全的？（非常详细）零基础入门到精通，收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之密码猜解思路（非常详细）零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之利用Python暴力破解邻居家WiFi密码、压缩包密码，收藏这一篇就够了4
【网络安全渗透测试零基础入门必知必会】之BurpSuite密码爆破实例演示，零基础入门到精通，收藏这一篇就够了5
【网络安全渗透测试零基础入门必知必会】之Hydra密码爆破工具使用教程图文教程，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之暴力破解medusa，零基础入门到精通，收藏这一篇就够了7
【网络安全渗透测试零基础入门必知必会】之Metasploit抓取密码，零基础入门到精通，收藏这一篇就够了8
****网络安全/渗透测试入门掌握Redis未授权访问漏洞必知必会
【网络安全渗透测试零基础入门必知必会】之Redis未授权访问漏洞，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Redis服务器被攻击后该如何安全加固，零基础入门到精通，收藏这一篇就够了**
**
网络安全/渗透测试入门掌握**ARP渗透与防御关必知必会**
【网络安全渗透测试零基础入门必知必会】之ARP攻击原理解析，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之ARP流量分析，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之ARP防御策略与实践指南，零基础入门到精通，收藏这一篇就够了
网络安全/渗透测试入门掌握系统权限提升渗透与防御关****必知必会
【网络安全渗透测试零基础入门必知必会】之Windows提权常用命令，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Windows权限提升实战，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之linux 提权（非常详细）零基础入门到精通，收藏这一篇就够了
网络安全/渗透测试入门掌握Dos与DDos渗透与防御相关****必知必会
【网络安全渗透测试零基础入门必知必会】之DoS与DDoS攻击原理（非常详细）零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Syn-Flood攻击原理解析（非常详细）零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之IP源地址欺骗与dos攻击，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之SNMP放大攻击原理及实战演示，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之NTP放大攻击原理，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之什么是CC攻击？CC攻击怎么防御？，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之如何防御DDOS的攻击？零基础入门到精通，收藏这一篇就够了
网络安全/渗透测试入门掌握无线网络安全渗透与防御相关****必知必会
【网络安全渗透测试零基础入门必知必会】之Aircrack-ng详细使用安装教程，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之aircrack-ng破解wifi密码(非常详细)零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之WEB渗透近源攻击，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之无线渗透|Wi-Fi渗透思路，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之渗透WEP新思路Hirte原理解析，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之WPS的漏洞原理解析，零基础入门到精通，收藏这一篇就够了
网络安全/渗透测试入门掌握木马免杀问题与防御********必知必会
【网络安全渗透测试零基础入门必知必会】之Metasploit – 木马生成原理和方法，零基础入门到精通，收藏这篇就够了
【网络安全渗透测试零基础入门必知必会】之MSF使用教程永恒之蓝漏洞扫描与利用，收藏这一篇就够了
网络安全/渗透测试入门掌握Vulnhub靶场实战********必知必会
【网络安全渗透测试零基础入门必知必会】之Vulnhub靶机Prime使用指南，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Vulnhub靶场Breach1.0解析，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之vulnhub靶场之DC-9，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Vulnhub靶机Kioptrix level-4 多种姿势渗透详解，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Vulnhub靶场PWNOS: 2.0 多种渗透方法，收藏这一篇就够了
网络安全/渗透测试入门掌握社会工程学必知必会
【网络安全渗透测试零基础入门必知必会】之什么是社会工程学？定义、类型、攻击技术，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之社会工程学之香农-韦弗模式，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之社工学smcr通信模型，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之社会工程学之社工步骤整理（附相应工具下载）收藏这一篇就够了
网络安全/渗透测试入门掌握********渗透测试工具使用******必知必会**
2024版最新Kali Linux操作系统安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之渗透测试工具大全之Nmap安装使用命令指南，零基础入门到精通，收藏这一篇就够了
2024版最新AWVS安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新burpsuite安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新owasp_zap安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新Sqlmap安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新Metasploit安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新Nessus下载安装激活使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新Wireshark安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
觉得有用的话，希望粉丝朋友帮大白点个**「分享」「收藏」「在看」「赞」**
黑客/网络安全学习包
资料目录
-
成长路线图&学习规划
-
配套视频教程
-
SRC&黑客文籍
-
护网行动资料
-
黑客必读书单
-
面试题合集
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
1.成长路线图&学习规划
要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
2.视频教程
很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
3.SRC&黑客文籍
大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录
SRC技术文籍：
黑客资料由于是敏感资源，这里不能直接展示哦！
4.护网行动资料
其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！
5.黑客必读书单
**
**
6.面试题合集
当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。
更多内容为防止和谐，可以扫描获取~
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
