点击蓝字关注我们 “十四五”规划和2035年远景目标纲要对我国的数字化发展作出战略部署，其主要内容可以概括为“413”框架：“4”是指要建设网络强国、数字经济、数字政府、数字社会；“1”是指通过数字化...
05月20日256 views评论密码
密钥
一文读懂商密与密评，要点解析
05月20日256 views评论密码
密钥
05月20日256 views评论密码
密钥
通过GiHub 查找 API 密钥、令牌和密码
关键词：Passwordsapi_key“api keys”authorization_bearer:oauthauthauthenticationclient_secretapi_token:“ap...
05月15日42 views评论api
user
有手就行系列第二集之Responder！！
特别声明:点此亲启致各位· 本公众号发布的靶场、文章项目中涉及的任何脚本工具，仅用于测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断；·&nbs...
05月14日77 views评论flag
用户
一文读懂https中密钥交换协议的原理及流程
一、引言http与https区别：HTTP 由于是明文传输，所以在安全性上存在以下三个风险：窃听风险，因为明文传输，可以直接抓包获取传输的数据，就会导致信息的泄漏。篡改风险，比如强制入垃圾广告。冒充风...
05月08日72 views评论http
https
从入门到精通：密评科普系列（一）什么是商用密码
本系列指导思想：当我们要理解一个复杂问题，不妨将它拆解成一个个微小问题单元。向上滑动阅览目录从入门到精通：密评科普系列一、什么是商用密码1、从理解“密码”开始2、从“密码”到“商用密码”3、密码算法的...
05月07日416 views评论密码
密钥
DES 子密钥逆推初始密钥
山东新潮信息专业｜专注｜卓越｜安全声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担...
05月05日45 views评论import
密钥
【漏洞通告】Apache APISIX JWT-Auth Plugin 密钥泄露漏洞 CVE-2022-29266
漏洞名称：Apache APISIX JWT-Auth Plugin密钥泄露漏洞组件名称：Apache APISIX影响范围：Apache APISIX < 2.13.1漏洞类型：信息...
04月30日47 views评论apache
漏洞
高危 | JavaJDK ECDSA签名密钥缺陷
【漏洞预警】Grafana 权限提升漏洞（CVE-2022-24812）
01漏洞描述Grafana是一个开源的可视化和分析平台。允许查询、可视化、告警和监控的不同数据，无论数据存储在哪里。简单地说支持多种数据源，提供多种面板、插件来快速将复杂的数据转换为漂亮的...
04月20日517 views评论攻击者
漏洞
linux配置ssh密钥登录
Linux SSH登录的两种方式使用密码验证登录，通常VPS或服务器开通后都是直接提供IP和root密码，使用这种方式就是通过密码方式登录。如果密码不够强壮，而且没有安DenyHosts之类的防止SS...
04月19日166 views评论id
root
什么是NSA的信息安全三属性
什么是NSA的信息安全三属性？信息安全围绕三个关键原则：机密性、完整性和可用性 (CIA)。根据环境、应用程序、上下文或用例，这些原则之一可能比其他原则更重要。例如，对于金融机构而言，信息的机密性至关...
04月19日100 views评论加密
密码学
CVE-2018-10933漏洞分析与复现
预备知识 SSH认证流程 SSH的登录过程： *版本号协商阶段：服务器端监听22端口，客户端与服务端建立TCP连接，并且进行SSH版本协商，如果协商成功就进入密钥和算法协商阶段，否则就断开TCP连接；...
04月16日70 viewsCVE-2018-10933漏洞分析与复现已关闭评论客户端
服务端
26