数据仓库（data warehouse）的安全性对于在一个位置收集所有关键数据的企业来说至关重要。未经授权进入数据仓库可能会导致重大和毁灭性的业务后果，包括泄露客户信息、暴露高级商业机密或知识产权等。...
03月25日87 views评论加密
安全
2022年数据仓库安全最佳实践
03月25日87 views评论加密
安全
03月25日87 views评论加密
安全
加密的12个不可告人的秘密
数据安全成了所有系统都要面对的重要问题，加密越发成为首选解决方案。但加密也许不如你想象的那样十拿九稳。加密正迅速成为开发人员的首选解决方案，无论你遇到什么样的数据隐私或安全性方面的问题。你是否害怕将信...
03月23日46 views评论加密
解决方案
Chaya：一款功能强大的高级图像隐写工具
关于Chaya Chaya是一款功能强大的高级图像隐写工具，Chaya可以通过隐写术、数据加密和压缩技术保护广大用户的隐私安全。该工具使用了AES-256-GCM加密技术来对所有...
03月22日141 views评论python
工具
群里一个师傅给的靶场
僵尸网络Emotet卷土重来，已感染179个国家的13万台设备
曾经臭名昭著的僵尸网络Emotet在2021年初被全球执法部门重拳出击后消失了一段时间，如今，它已卷土重来，而且势头凶猛。据Securityaffairs等网站消息，Emotet自去年11月复出以来发...
03月17日93 views评论僵尸网络
加密
乱杀之你的密钥被我看见了 | 技术精选0126
本文约2600字，阅读约需7分钟。最近在工作的过程中，遇到了几次数据加密的情况。之前都是看大佬们如何前端调试，然后逆向获取密钥解密流量，这一次遇到了，便好好实战一下，抄起我的“乱杀三式”。1逆向式我们...
03月10日72 views评论加密
文件
CobaltStrike逆向学习系列(4)-Beacon 上线协议分析
在上一篇讲解 C2Profile 解析的时候，已经提到过如何断入到真正的 beacon.dll 当中，并且也清楚了它执行时的调用顺序，Beacon 上线的所有流程也都是在第二次主动调用 DLLMain...
03月09日110 viewsCobaltStrike逆向学习系列(4)-Beacon 上线协议分析已关闭评论http
加密
Android App Bundle混淆加密加壳加固保护的解决方案(过Google App上架审核)
Android AAB简介和AAB包格式AAB即Android App Bundle，是Google官方发布的一种新的App包格式，可以有效缩减App大小，提升用户安装和更新App的体验。在Googl...
03月05日429 views评论app
加密
CTF 编码工具编写
学习了前三章内容，应该可以独立写一个工具了吧？学这学那，总感觉学了有啥用，实际上 你在拧螺丝，到最后发现，变成了导弹。先有基础，再有思维。没有什么是难的，只有在下定决心，开始干的那一步才是真...
03月04日116 views评论ctf
工具
Practical and Privacy-Preserving Deep Packet Inspection
点击上方 蓝字 关注我们1. IntroductionP2DPI加密系统由四个部分组成，Rule generator (RG), Middlebox (MB), Sender (S...
03月01日70 views评论token
加密
常见的密码学漏洞
点击上方蓝字关注我们~在软件开发方面，密码学占据着重要的角色，在信息系统的保密性、完整性、可用性方面都提供了众多的功能和服务。例如，开发者一般使用的hash算法保存用户密钥的摘要而不是明文，在一些站点...
02月25日181 views评论https
漏洞
Web应用中的RSA+AES加解密调节
WondersCERT公众号信息安全监管部安全技术分享写在前面为什么要写这篇文章？最大的一部分原因是在渗透测试过程中，在和开发人员斗智斗勇的过程中，常常会遇到一种情况：开发人员使用加密参数的方式规避譬...
02月23日183 views评论加密
客户端
70