VIP20
本课程属于：011-密钥权限边界审计 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

密钥越权案例分析资料

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
密钥越权概述
定义 · 背景与重要性
密钥越权概述定义
02
常见密钥类型及越权风险
· JWT · OAuth令牌
常见密钥类型越权风险
03
密钥泄露途径分析
代码仓库 · 日志 · 环境变量
密钥泄露途径分析代码仓库
04
密钥存储安全
本地存储 · 数据库 · 密钥管理服务
密钥存储安全本地存储
05
密钥传输安全
HTTPS · 加密通道 · 防止中间人攻击
密钥传输安全HTTPS
06
密钥使用权限模型
基于角色 · 基于属性 · 基于策略
密钥使用权限模型基于角色
07
基于角色的密钥访问控制（RBAC）实现与越权风险
基于角色的密钥访问控制（RBAC）实现与… · 核心概念 · 实践要点
RBAC基于角色的密钥访…
08
密钥越权攻击手法
暴力破解与字典攻击
密钥越权攻击手法暴力破解
09
密钥越权攻击手法
会话劫持与令牌窃取
密钥越权攻击手法会话劫持
10
密钥越权攻击手法
重放攻击与时间戳验证
密钥越权攻击手法重放攻击
11
JWT越权案例
算法混淆攻击（none算法 · RS256转HS256）
JWT越权案例
12
JWT越权案例
密钥硬编码与泄露风险
JWT越权案例
13
OAuth2.0越权案例
授权码拦截与CSRF
OAuth2.0越权案例
14
OAuth2.0越权案例
重定向URI绕过与开放重定向
OAuth2.0越权案例
15
越权案例
未授权端点访问与权限提升
API密钥越权案例
16
越权案例
身份验证缺失与绕过
API密钥越权案例
17
SSH密钥越权案例
私钥文件权限配置不当
SSH密钥越权案例
18
云服务密钥越权案例
IAM角色混淆与信任策略错误
云服务密钥越权案…IAM
19
数据库密钥越权案例
连接字符串泄露与提权
数据库密钥越权案…连接字符串泄露
20
加密密钥管理越权案例
密钥轮换缺陷与备份泄露
加密密钥管理越权…密钥轮换缺陷
21
密钥越权检测工具
Burp Suite插件与手动测试
密钥越权检测工具Burp
22
密钥越权检测工具
自动化扫描与静态分析
密钥越权检测工具自动化扫描
23
密钥越权防护最佳实践（一）
密钥生命周期管理
密钥越权防护最佳…密钥生命周期管理
24
密钥越权防护最佳实践（二）
最小权限原则与零信任
密钥越权防护最佳…最小权限原则
25
密钥越权防护最佳实践（三）
密钥加密存储与HSM
密钥越权防护最佳…HSM
26
密钥越权案例分析
某电商平台JWT算法混淆漏洞
密钥越权案例分析JWT
27
密钥越权案例分析
某社交平台OAuth重定向URI绕过
密钥越权案例分析OAuth
28
密钥越权案例分析
某云服务硬编码泄露
密钥越权案例分析API
29
密钥越权案例分析
企业内部密钥管理平台权限混乱
密钥越权案例分析企业内部密钥管理…
30
密钥越权总结与未来趋势
量子计算对密钥安全的影响
密钥越权总结未来趋势