1. 简介Kerberos 中继载体最近引起了相当多的关注,这可能与越来越多的强化 Active Directory 环境有关,这些环境限制其网络上的 NTLM 身份验证,从而防止众所周知的 NTLM...
细数非对称加密与对称加密的区别
有两种加密方法常常在SSL生态系统中被提及——非对称加密与对称加密。SSL握手期间的非对称加密当你浏览一个使用SSL证书的网站时,你浏览器做的第一件事就是和带着证书的服务器实行SSL握手。这个SSL握...
一文读懂系列:结合抓包分析,详解SSH协议通信原理
SSH协议通过建立加密通道来提供安全的远程访问、文件传输和执行远程命令等操作。接下来我们就通过具体示例和抓包分析,让大家清楚地了解SSH协议的神秘面纱!如有更多疑问,欢迎讨论区留言讨论~1. SSH简...
当黑客遇上TLS:为什么他们束手无策?
大家好,我是V浪。作为一名从事安全行业多年的技术人,今天想和大家聊聊网络安全中的一个重要话题 - SSL/TLS协议。为什么要了解SSL/TLS?想象一下,你正在网上购物或者网上银行转账,你如何确保:...
一个勒索软件项目
项目地址:https://github.com/ichybell/Cryptography/blob/master/Ransomware/README.md项目演示原始文件如下:我们运行勒索软件可执行...
对称密码中的密钥是如何实现安全配送的?
对称密码在设计时就存在一个天然的缺陷,就是要求通信双方都要持有相同的密钥。确保密钥的安全传输和防止密钥泄露,往往比加密算法本身更为复杂和困难。一旦密钥被第三方获取,通信的安全性就会受到严重威胁,从而可...
法国EURECOM | X-Ray-TLS : 通过从内存中提取会话密钥对TLS会话进行透明解密
原文标题:X-Ray-TLS: transparent decryption of TLS sessions by extracting session keys from memory原文作者:Fl...
会话密钥分发对于 CAN 和 CAN-FD 消息身份验证来说非常实用 — 从实验中汲取的经验教训
点击上方蓝色字体,关注我们/ 技术交流群 /添加微信15021948198,申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术交流群、招聘求职群、投融资合作群......
网络安全等级保护:L2TP认证及与 PPTP比较
L2TP第2层隧道协议是点对点隧道协议的扩展或增强,通常用于通过 Internet 操作虚拟专用网络。本质上,是 PPTP 的一个新的改进版本。顾名思义,它运行在 OSI 模型的数据链路层(如 PPT...
离线破解Kerberos中的DES密钥
01 简介由于DES早已被证实密钥可被破解,因此默认的DES加密算法很少再被使用,目前在AD域中的Kerberos协议虽然仍支持DES加密,但是已不再默认启用。由于DES的可被破解特性,特定条件下可在...
新的 BLUFFS 蓝牙攻击方法可以产生大规模的影响
导 读 EURECOM 助理教授 Daniele Antonioli 演示了一系列针对蓝牙会话的前向和未来保密性的新颖攻击。 通过泄露会话密钥,攻击者可以冒充设备并发起中间人 (MitM) 攻击,从而...
BLUFFS攻击可劫持蓝牙连接,影响数十亿设备
Eurecom研究人员Daniele Antonioli识别了针对蓝牙的六类攻击——BLUFFS,其可以打破蓝牙会话的机密性,实现设备模拟和中间人攻击,这六类攻击中有2个利用了解密交换过程中的数据的会...