安全文章

重置密码常用姿势总结

1验证码设置不合理缺少对时间和错误次数限制，导致可枚举验证码，一般对4位数字验证码进行枚举；图片验证码补充：验证码用过后未失效，得通过用户点击获取新的验证码使其失效，登录操作可直接对密码进行暴力破解；...
admin 06月29日91 views评论密码 验证码
阅读全文

密码

密码，是一种用于保护数据保密性的密码学技术，由加密算法、解密算法和密钥生成方法及相应运行过程组成。密码的理解广泛多样，在身份验证时，和口令是同一概念。 信息源于:freebuf-wiki相关推荐: 钓...
admin 06月03日安全百科53 views密码已关闭评论密码 密码学
阅读全文

密码喷洒

密码喷洒，是指采用特定的口令对不同的帐户进行猜测的行为，这种方法是为了避免帐户被锁定。因为针对同一个帐户的连续密码猜测会导致帐户被锁定，所以只有对所有帐户同时执行特定的口令尝试，才能增加破解的概率，消...
admin 06月02日安全百科319 views密码喷洒已关闭评论密码 帐户
阅读全文
逆向工程

PAM后门小研究

0x00在渗透某目标的过程中，发现目标服务器已被植入后门，具体表现是在/tmp/.p目录下，存在以日期为后缀的pass.txt文件，内容为记录 SSH 登录 IP、用户名和密码。当时想简单做个应急响应...
admin 05月24日220 views评论ssh 密码
阅读全文