Web缓存投毒与TLS证书安全实践

本文介绍DigiNinja网站提供的Web缓存投毒技术实现、内部硬件TLS证书概念验证,以及作者作为自由安全研究员的专业服务,涵盖实际安全工具和社区贡献。

欢迎访问DigiNinja

在本网站,您将找到我为安全社区创建和发布的各类工具或补丁。如有任何疑问、错误报告或评论,请随时通过robin@digi.ninja或Twitter@digininja与我联系。

Web缓存投毒

实现了James Kettle发现的部分Web缓存投毒问题的技术方案。

内部OTS硬件的TLS证书 - 概念验证

与同名博客文章配套的概念验证演示。

SteelCon 2022忍者跑

在SteelCon 2022期间与朋友们的跑步活动。

雇佣我

我是一名自由安全研究员和测试员。在此了解更多关于我的技能和服务。

支持本站

本站所有项目均为无偿提供,如果您想支持我的工作,可以通过以下联盟链接进行操作,我将获得账户积分或现金返还。通常只是几分钱,但积少成多。

给我买杯思慕雪


所有内容均由Robin Wood创建,除非另有说明。

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计