SOAR 安全编排自动化与响应
面向工程落地的 SOAR 实践指南：安全编排自动化的定位与边界、Playbook 触发器与决策设计、API 集成与幂等重试、封禁与隔离等自动化响应场景、威胁情报富化、人在回路（HITL）审批与回滚熔断，以及 MTTR 与自动化率等运营度量。
category
security
共 74 篇文章。
内部威胁与 UEBA 用户行为分析
系统讲解内部威胁（Insider Threat）与 UEBA 用户行为分析的落地方法：三类内部威胁画像、多源行为数据的采集与规范化、基线建模与统计及机器学习异常检测算法、典型检测场景与规则示例、风险评分聚合，以及隐私合规、调查取证与误报治理的平衡策略。
模糊测试与安全测试自动化
详解模糊测试（Fuzzing）的原理与工程化落地：覆盖率引导 fuzzing、AFL++ 与 libFuzzer 插桩、结构化与协议 fuzzing、语料库管理、CI 持续 fuzzing，以及与 SAST/DAST/SCA 的协同落地策略。
PKI 与 TLS 证书生命周期管理
从信任链到自动化轮换与过期治理：详解 PKI 体系结构、X.509 证书与 CSR 签发、ACME 与 cert-manager 自动化、证书透明度与吊销（OCSP Stapling）、mTLS 内部 PKI 及过期监控与告警的完整落地实践。
OAuth 2.1 与 OIDC 授权服务器实践
面向工程落地的 OAuth 2.1 与 OpenID Connect 指南：授权码 + PKCE 流程、ID Token 校验、令牌轮换与 DPoP 发送者约束、JWKS 与自省、redirect_uri 精确匹配、单点登录集成及常见漏洞防御。
浏览器与客户端安全：CSP、SRI 与 Trusted Types
系统讲解浏览器与客户端安全防线：内容安全策略（CSP）的 nonce 与 strict-dynamic 实践、子资源完整性（SRI）防供应链投毒、Trusted Types 根除 DOM XSS，以及 COOP/COEP/CORP 与 Permissions-Policy 的落地配置。
流量分析与协议逆向
流量分析与协议逆向的完整流程：从 pcap 分析方法与 Wireshark 过滤表达式讲起，覆盖协议逆向与字段推断、TLS 解密的三条路径、自定义二进制协议解析、流量中的隐写与隧道检测、恶意流量特征提取，并给出 CTF 流量题的解题流程与检测防御要点。
椭圆曲线与格攻击
椭圆曲线与格攻击的系统梳理：从 ECC 曲线参数与 ECDLP 基础出发，讲清小子群与无效曲线攻击、ECDSA nonce 重用与偏置、LLL 格基约减原理与构造、Coppersmith 已知高位攻击，并给出格攻击脚本编写方法与 CTF 中 ECC 与格题目的识别套路和防御启示。
Windows 提权与 AD 内网渗透
Windows 提权与 AD 内网渗透的授权测试视角：从 Windows 权限模型与访问令牌讲起，梳理服务、计划任务、注册表与驱动等常见提权路径，拆解 BloodHound 攻击路径分析、Kerberoasting 与票据攻击、横向移动与凭据转储，并给出内网 CTF 的典型链路与防御检测要点。
固件与 IoT 设备逆向
固件与 IoT 设备逆向实战：覆盖固件提取的 Flash、OTA 与串口三条路径，binwalk 解包与文件系统还原、架构识别与交叉反编译、UART 与 JTAG 调试接口定位、MQTT 与 CoAP 通信协议分析、硬编码凭据与后门排查，以及 QEMU 与 Firmadyne 仿真运行和防御加固要点。
移动安全：Android 与 iOS 逆向
移动应用逆向的授权分析场景：从 APK 结构与 DEX 字节码入手，讲清 smali 修改与重打包、Frida 动态 Hook 与脚本注入、加固与脱壳思路，再到 iOS IPA 解密、Mach-O 与 Objective-C 运行时分析、越狱与反调试检测绕过，并给出移动 CTF 题目的常见考点与防御建议。
区块链与智能合约 CTF
面向 CTF 与自建链上靶场的智能合约安全入门：从 EVM 执行模型与存储槽布局讲起，拆解重入、整数溢出、Delegatecall 与权限缺陷、闪电贷组合攻击的成因，梳理合约反编译与字节码分析方法，并给出 Foundry 本地复现环境搭建与链上题目的解题套路与防御要点。
CTF 竞赛与攻防技术
CTF 是安全技术最密集的训练场，它把漏洞原理压缩成一道道可解的题。本专题按竞赛方向系统梳理：CTF 赛制与学习路径、Web 方向的 PHP 特性与反序列化、SQL 注入与 WAF 绕过、SSTI 与 SSRF 利用链、Crypto 方向的古典与现代密码及 RSA 常见攻击、Reverse 方向的静态分析与动态调试脱壳、Pwn 方向的栈溢出与 ROP 链、堆利用基础、Misc 方向的隐写与取证，以及 pwntools 工具链。每类技术都配检测与防御视角，面向 CTF 靶场与授权测试，不涉及真实系统的武器化利用。后续补充的 6 篇进阶内容进一步覆盖区块链与智能合约、移动端逆向、固件与 IoT 逆向、Windows 提权与 AD 内网、椭圆曲线与格攻击，以及流量分析与协议逆向。
CTF 工具链与攻击视角下的防御
CTF 工具链全景与攻防视角的转化：按 Web、Reverse、Pwn、Crypto、Misc 梳理主力工具与替代品，讲环境隔离与依赖管理、pwntools 与信息收集脚本化、团队协作与题面归档，并把杀伤链逐环映射到 ATT&CK 检测点与日志源，讨论靶场技巧为何不等于生产可用、蓝队能从红队学什么、漏洞披露的合规边界，以及把题目复现为 Sigma 与 YARA 检测规则的方法。
Misc 方向隐写与取证
Misc 方向隐写与取证实战：文件幻数与 binwalk 分离、PNG 块结构与 LSB 分析、JPEG 与 GIF 隐写面、WAV 频谱与 MP3 帧结构、ZIP 伪加密与明文攻击、pcap 流量追踪、Volatility 3 内存取证、磁盘删除恢复与 MACB 时间线分析，并给出重编码、元数据剥离、DLP 与取证链哈希等防御工程启示。
Pwn 方向堆利用基础
面向 CTF 与自建靶场的堆利用入门：从 glibc malloc 的 chunk 结构与 size 标志位入手，梳理 fastbin/tcache/unsorted 合并拆分逻辑，拆解 tcache 从 2.26 到 2.32 的加固与 safe-linking，讲透 UAF、double free、off-by-one、chunk overlap、unlink 等原语，并给出堆风水与检测防御。
Pwn 方向栈溢出与 ROP 链
面向 CTF 竞赛与自建靶场的栈溢出与 ROP 入门：从 System V 调用约定与栈帧布局讲起，串起 checksec 保护机制读法、溢出偏移测量、ret2text 与 ret2shellcode、ret2libc 的 libc 版本匹配、ROP gadget 链与 ret2csu、GOT 覆写、格式化字符串任意写、Canary 泄露与绕过，并逐节给出编译期与运行期的检测防御手段。
Reverse 方向动态调试与脱壳
面向 CTF 与授权测试场景讲透动态调试与脱壳：gdb 与 pwndbg、x64dbg、IDA debugger、lldb 的差异，软件断点与硬件断点原理，反调试手法（ptrace 自附加、TracerPid、时间差、int3 扫描）与对抗思路，UPX 类压缩壳的 OEP 定位与 IAT 重建，Android 侧 smali 与 frida hook，动态插桩与 angr 的适用边界。
Reverse 方向静态分析与反编译
以 CTF 逆向题的授权分析场景为背景，讲清静态分析与反编译方法论：从 ELF 与 PE 格式、readelf 与 objdump 信息收集，到 IDA Pro 与 Ghidra 的交叉引用与类型恢复，再到伪代码失真的根因、System V 调用约定与栈帧阅读、base64 与 TEA 算法指纹识别、控制流平坦化与不透明谓词、z3 约束求解建模，以及 Python 字节码与 .NET 逆向要点。
Crypto 方向 RSA 常见攻击手法
面向 CTF 竞赛的 RSA 攻击手法总览：从 e 等于 3 直开与 Håstad 广播、Wiener 连分数与 Boneh-Durfee 小私钥攻击、Fermat 与 Pollard p 减 1 分解、共模攻击与 Coppersmith 已知高位恢复，到 LCG 随机数预测导致的密钥泄漏，并给出 PKCS#1 v1.5 与 OAEP 的工程防御结论。