前段时间看到一篇关于 Paillier Cryptosystem 的文章，单纯出于对里面的数学推导的兴趣，然后就跟着推导了一下，结果就跟着文章玩了一天 😢。
实话说，这篇文章还是非常有价值的，填补了 Wiki 上对相关过程的证明。略微有点遗憾的是，原文中有些证明有些迂回，也存在些许小错误。（对不起 V 师傅 💔 ）
本着快落的态度 😄，笔者对该公钥密码体制做了更加详细严谨的推导证明，希望对读者有所帮助。

发现后续分析的各种攻击没什么意思😅，所以接下来直接开始网络流量分析与取证的实战环节。
开刀对象是 http://forensicscontest.com 的系列题目 🛠

前面介绍了很多种攻击方式，但是它们都是基于网络协议的缺陷。而在实际情况中，除了这些内容之外，操作系统和应用程序的漏洞也是网络安全研究的重点。
缓冲区溢出是现在很典型的一种远程攻击方式，它利用了程序员在编写程序时的疏忽，从而实现了在远程设备上执行代码。这些攻击方式大都要通过应用层的协议实现，所以本次课也会介绍应用层最为典型的协议 HTTP 。

针对 IP 协议的攻击方法，主要有伪造 IP 地址和发送畸形数据包两种方式。
泪滴攻击就属于发送畸形数据包这种方式，它的设计思路巧妙地利用了 IP 协议里面的缺陷，因此成为了网络安全里面的一个经典案例。
这种攻击的实现原理是向目标主机发送异常的数据包碎片，使得 IP 数据包碎片在重组的过程中有重合的部分，从而导致目标系统无法对其进行重组，进一步导致系统崩溃而停止服务的恶性攻击。

这篇内容非常非常简单 😅

中间人攻击（Man-in-the-MiddleAttack，简称“MITM攻击”）是一种非常高效（基本没有失败的可能）的攻击。
中间人攻击的目标并不是交换机，而是终端设备（例如计算机、手机等）。
所以我没有在上一篇 【Wireshark 系列】MAC 地址泛洪攻击分析 里面讲这部分的内容 😃

接下来我会开一个 Wireshark 网络分析的博文系列，主要借助华为的网络模拟工具 eNSP ，它可以接入真实的主机，为我们进行网络攻击提供了非常友好、非常纯洁的环境。
具体怎么连接可以自行查阅，或者可以在评论区留言，我可以单独再写一篇~ 😁

下面从数据链路层对交换机的攻击说起：

1. 目前网络安全的问题有 80%来自于“内部网络”
2. 链路层是内部网络通信最为重要的协议，而交换机正是这一层的典型设备
3. 但是相比起其他网络设备来说，交换机的防护措施往往也是最差的，因此也经常成为黑客攻击的目标。

[摘 要] 区块链技术在1024讲话后，得到正名和政策的支持引导，并逐步落地，进入到强调赋能产业的3.0阶段。文章聚焦于区块链在疫情中为何与如何被给予希望，以及实际上并没有出色完成任务背后的技术限制和中国区块链技术成熟度问题。之后会剖析区块链无可替代的核心价值——可信互联网的基础设施、国家中心化与去中心化的中庸之道。并对区块链在后疫情时期发挥的作用和疫情之后的未来进行展望。

[关键词] 区块链技术；疫情；核心价值；可信；去中心化；应用落地

情况说明

有一天我用 GitKragen 打开我常用的仓库 Note，但发现有这样的报错：

之后用 GitKragen 始终打不开仓库 Notes 仓库。

本文分析了可能出现此情况的所有可能，提出解决这个问题的方法，以及使用 GitKragen 的经验教训。

周末的时候做了 NPUCTF Crypto 部分的题目，题目有些一言难尽，但还是有很多收获，写了点 Write up。