12. 其他

内容索引:

• 12.1. 代码审计
  • 12.1.1. 简介
  • 12.1.2. 常用概念
  • 12.1.3. 自动化审计
  • 12.1.4. 手工审计流程
  • 12.1.5. 参考链接
• 12.2. WAF
  • 12.2.1. 简介
  • 12.2.2. 防护方式
  • 12.2.3. 扫描器防御
  • 12.2.4. WAF指纹
  • 12.2.5. 绕过方式
  • 12.2.6. 参考链接
• 12.3. 常见网络设备
  • 12.3.1. 防火墙
  • 12.3.2. IDS
  • 12.3.3. IPS（入侵防御系统）
  • 12.3.4. 安全隔离网闸
  • 12.3.5. VPN设备
  • 12.3.6. 安全审计系统
  • 12.3.7. 参考链接
• 12.4. 指纹
  • 12.4.1. 浏览器指纹
  • 12.4.2. 参考链接
• 12.5. Unicode
  • 12.5.1. 基本概念
  • 12.5.2. 编码方式
  • 12.5.3. 等价性问题
  • 12.5.4. Tricks
  • 12.5.5. 安全问题
  • 12.5.6. 常见载荷
  • 12.5.7. 参考链接
• 12.6. 邮件安全
  • 12.6.1. 常用概念
• 12.7. 拒绝服务攻击
  • 12.7.1. 简介
  • 12.7.2. UDP反射
  • 12.7.3. TCP Flood
  • 12.7.4. Shrew DDoS
  • 12.7.5. Ping Of Death
  • 12.7.6. Challenge Collapsar (CC)
  • 12.7.7. 慢速攻击
  • 12.7.8. 基于服务特性
  • 12.7.9. 常用的防护方式
  • 12.7.10. 参考链接
• 12.8. APT
  • 12.8.1. 简介
  • 12.8.2. 高级性（Advanced）
  • 12.8.3. 持续性（Persistent）
  • 12.8.4. 威胁性（Threat）
  • 12.8.5. 相关事件
  • 12.8.6. IoC
  • 12.8.7. 参考链接
• 12.9. 供应链安全
  • 12.9.1. 参考链接
• 12.10. 近源渗透
  • 12.10.1. USB攻击
  • 12.10.2. Wi-Fi
  • 12.10.3. 门禁
  • 12.10.4. 参考链接
• 12.11. 常见术语
  • 12.11.1. 系统相关
  • 12.11.2. 网络相关
  • 12.11.3. 开发相关
  • 12.11.4. 安全相关
  • 12.11.5. 攻击相关
  • 12.11.6. 防御相关
  • 12.11.7. 运维
  • 12.11.8. 认证
  • 12.11.9. 可信计算
  • 12.11.10. 云