低价值资产不等于只需要简单防护
发布于
# Red Team
低价值资产若防护不当，可能被攻击者用作攻击高价值资产的跳板。攻击者常从外围突破，利用访客WiFi、未打补丁的电脑等作为初始入侵点，进而内网侦察、横向移动以窃取高价值资产的访问权限。因此，安全体系需综合考虑资产价值及其与高价值资产的关联性，并使用零信任架构。对低价值资产，应预测攻击者可能如何利用它们以减少损失。
《你的第一本哲学书》读后感
发布于
# 杂谈
《你的第一本哲学书》读后感
《哲学家们都干了什么》读后感
发布于
# 杂谈
《哲学家们都干了什么》读后感
使用 yt-dlp 从 Youtube 下载音频记录
发布于
# Tools
通过 yt-dlp 以及插件 Get cookies.txt Clean 从 Chrome 浏览器上下载 Youtube 视频的实践。