谷歌安全专家今天透露,微软操作系统的主要加密库中未修补的问题可能会导致Windows 8及更高版本及服务器中的拒绝服务(DoS)状况。问题出在SymCrypt中,这是在Windows 8中实现对称加密...
Https 协议简析及中间人攻击原理
需要基础的童鞋,可以看看这篇文章~1、基础知识1.1 对称加密算法对称加密算法的特点是加密密钥和解密密钥是同一把密钥K,且加解密速度快,典型的对称加密算法有DES、AES等对称加密算法加密流程和解密流...
【漏洞预警】IBM Cloud Pak System加密问题漏洞(CVE-2021-20479)
01漏洞描述 在过去的一百多年里,世界经济不断发展,现代科学日新月异,IBM始终以超前的技术、出色的管理和独树一帜的产品领导着全球信息工业的发展,保证了世界范围内几乎所有行业用户...
同态加密:实现数据的可算不可见
点击蓝字关注我们同态加密是密码学领域自1978年以来的经典难题,也是实现数据隐私计算的关键技术,在云计算、区块链、隐私计算等领域均存在着广泛的应用需求和一些可行的应用方案。本文首先介绍同态加密的基本概...
SSL/TLS 的近年相关攻击研究综述
在互联网时代,我们依靠的手机和计算机通信,支付,信息交流等都是互联网的一部分。但众所周知,在最初设计互联网的时候,其主要目标是增强通信能力,没有过多考虑安全问题。因此,现在互联网的核心通信协议TCP/...
RSA的故事,写在再次易主之时
前记:几天看到Dell出售RSA的新闻,与去年赛门被博通收购时不同,这个新闻在笔者心理没有起太多波澜,4年前Dell并购EMC的时候,或许已经注定了现在的这个结果,只是在寻找一个合适的时间窗口。但还是...
勒索病毒种类及加密方式
一、相关背景 勒索病毒是一种极具破坏性、传播性的恶意软件,主要利用多种加密算法加密用户数据、恐吓、胁迫、勒索用户高额赎金,近期类所病毒攻击事件频发,一系列攻击严重影响金融、能源、交通等服务于生活的信...
量子通信:未来自主可控信息安全生态的重要保障
点击蓝字关注我们 信息安全是事关国计民生的重大战略领域。传统的信息安全通过依赖于计算复杂度的加密算法来实现,然而随着计算能力的飞速发展,依赖于计算复杂度的传统加密算法面临着日益加剧的安全风险。基于量子...
PaddingOracle攻击原理
编者注:本文仅供学习研究,严禁从事非法活动,任何后果由使用者本人负责。根据加解密时是否用同一组密钥,可以分为对称加密和非对称加密。对称加密中根据对数据处理粒度的不同,可以分为分组加密算法(AES、3D...
对称加密与攻击案例分析
本文主要介绍常见的对称加密算法和它们的原理,然后分析一些实际存在的密码学攻击案例,包括流加密密钥重用漏洞、ECB块重排攻击以及CBC的Padding Oracle攻击等。对称加密当今我们所使用的加密算...
BurpCrypto: 万能网站密码爆破测试工具
原文作者:whwlsfb项目地址:https://github.com/whwlsfb/BurpCrypto文末送书福利BurpCrypto是一款支持多种加密算法、或直接执行浏览器JS代码的BurpS...
CTF 编码工具编写
学习了前三章内容,应该可以独立写一个工具了吧?学这学那,总感觉学了有啥用,实际上 你在拧螺丝,到最后发现,变成了导弹。先有基础,再有思维。没有什么是难的,只有在下定决心,开始干的那一步才是真...
23