搜索「安全」

想练手又不想碰别人的系统，最省事的办法是在自己机器上跑一套"故意有洞"的应用。Docker 让这件事变成几条命令。 准备工作 装 Docker Desktop（Windows / macOS）或 do

手机丢了最怕的不是设备本身，而是里面的账号。这份清单按时间顺序排，建议现在先读一遍，真丢的时候能直接用。 前 10 分钟 远程锁定：用另一台设备登录 Apple ID 或 Google 账号，选"标记

这篇不教怎么 Root，只讲 Root 之后的风险从哪里来 —— 因为大多数"手机被搞了"的案例，问题都出在这一步之后。 Root 改变了什么 Root 之前，App 被关在各自的沙箱里；Root 之

很多人对"授权"的理解是"对方说可以就行"。真出事的时候，这句话在法律上几乎没用。这篇是通俗版说明，不构成法律意见。 有效授权至少要有这四项 主体明确：授权方得是有权处置该系统的人或单位，而不是"某个

练习环境选错，要么浪费时间，要么越练越偏。这篇按"你现在会什么"来给建议。 本地靶场：最该先有的那一个 用 Docker 或虚拟机在本机跑一套有漏洞的 Web 应用（DVWA、Pikachu、Juic

想学安全的人第一个问题多半是"学什么工具"，但真正该先弄清楚的是：哪些事干了就是违法。工具本身没有善恶，行为有。 三条不能碰的线 未经授权的目标：不是你自己的、也没拿到书面授权的系统，测试行为本身就违

"公共 Wi-Fi 别连"这句话太笼统，实际上现在绝大多数网站的流量都已经是 HTTPS 加密的，风险点已经转移了。这篇讲清楚现在还值得防什么。 已经不那么危险的部分 只要对方访问的是 HTTPS 站

一年前我还在用"同一套密码 + 后缀区分网站"的办法。现在回头看，那等于把所有的锁做成同一把钥匙。这篇写我最后留下来的做法。 1. 选一个能离线的 密码库本质是一个加密文件。我更在意的是"能不能导出"