安全文章

逻辑漏洞

逻辑漏洞01逻辑错误漏洞逻辑漏洞是指由于程序逻辑不严谨或逻辑太复杂,而导致一些逻辑分支不能够正常处理或处理发生错误,一般出现在以下几个方面:任意密码修改(没有旧密码验证)越权访问密码找回交易支付金额逻...
阅读全文
安全文章

Linux安全加固手册

1身份鉴别1.1密码安全策略要求:操作系统和数据库系统管理用户身份鉴别信息应具有不易被冒用的特点,口令应有复杂度要求并定期更换。目的:设置有效的密码策略,防止攻击者破解出密码操作步骤:1)查看空口令帐...
阅读全文
安全工具

密码破解 -- LaZagne

一、软件介绍LaZagne项目是一个开源应用程序,用于检索存储在本地计算机上的大量密码。尽管每个软件使用不同的技术(明文、api、自定义算法、数据库等)存储密码。开发这个工具的目的是为最常用的软件找到...
阅读全文
云安全

为什么要做密评?

作者丨一哥出品丨北京一等一技术咨询有限公司独家授权,未经许可不得转载“密评”全称是:商用密码应用安全性评估,是指在采用商用密码技术、产品和服务集成建设的网络和信息系统中,对其密码应用的合规性、正确性和...
阅读全文
安全闲碎

商用密码产品介绍

请点击上面  一键关注近年来,我国商用密码产品自主创新能力持续增强,产业支撑能力不断提升,已建成种类丰富、链条完整、安全适用的商用密码产品体系,部分产品性能指标已达到国际先进水平。一、商用密码产品形态...
阅读全文