公钥 - 第 3 | CN-SEC 中文网

安全文章

影子凭证滥用密钥信任帐户映射进行帐户接管

什么是 PKINIT？在 Kerberos 身份验证中，客户端必须在 KDC为其提供票证授予票证 (TGT) 之前执行“预验证”，该票证随后可用于获取服务票证。预认证的原因是，没有它，任何人都可以获得...

01月13日86 views评论

阅读全文

CTF专场

CTF_RSA解密学习

CTF_RSA解密学习00X00 、先看了一边李永乐老师的视频https://www.bilibili.com/video/av26639065/00X01、对称、非对称算法了解对称算法，加解密双方使...

11月24日58 views评论

阅读全文

安全新闻

研究人员悄悄破解 Zeppelin 勒索软件密钥

©网络研究院彼得是一家技术制造商的IT经理，该制造商在2020年5月受到了一种名为“Zeppelin”的勒索病毒的攻击。他上任不到六个月，由于他的前任的设计方式，公司的数据备份也被 Zeppelin ...

11月20日46 views评论

阅读全文

安全闲碎

今天“马斯克”竟然对我进行钓鱼诈骗啦！

早上打开推特，看到通知栏有新消息，于是打开一看，心中一喜，想不到前天刚刚关注马斯克，就成为幸运观众了，世界首富果然慷慨。但仔细一看，不太对劲啊！这个可是截图啊。发消息的不是马斯克呀？看一下这人的信息，...

11月15日154 views评论

阅读全文

CTF专场

2022HashRun安全团队祥云杯wp

这次比赛没有挂团队名，因为我们都害怕打不好给团队丢脸，当时都抱着爆0的心态去打的此次参加比赛的师傅平均年龄19HashRun安全团队-CTF组HaveFun@T4x0r注册一个admin账号发现页面会...

11月01日258 views评论

阅读全文

移动安全

原创 | 一文帮你解决APP抓包难题

点击蓝字关注我们前言在日常渗透过程中我们经常会遇到瓶颈无处下手，这个时候如果攻击者从公众号或者APP进行突破，往往会有很多惊喜。但是目前市场上的APP都会为防止别人恶意盗取和恶意篡改进行一些保护措施，...

10月20日85 views评论

阅读全文

安全文章

文件读取漏洞后的深入利用姿势（建议收藏）

当我们遇到任意文件读取漏洞的时候，我们需要考虑如何通过这一个小点去扩大我们的成果，达到最大化利用的目的。本篇文章主要介绍了一些在我们拿到任意文件读取点后的深入利用姿势，希望对大家能有所帮助。来源作者l...

09月21日76 views评论

阅读全文

安全文章

渗透测试从 RCE 到 SSH 登录 | 新情报

前言我边在渗透测试中，拿到 webshell 后执行命令总会碰到很多不便，而使用 ssh 登录则会方便许多。相比使用 webshell 工具执行命令，ssh 连接可以有命令提示、路径补全、支持二次交互...

07月30日30 views评论

阅读全文

安全闲碎

PKI基本原理概述

点击蓝字关注我们在商用密码应用方案的设计和研讨中，证书相关内容几乎在每个方案中都要碰到。在日常工作讨论中，密小白发现，PKI是一个让不少人感到困扰的概念，公钥、证书、CA和PKI的含义是什么，他们之...

05月29日498 views评论

阅读全文

安全闲碎

一文读懂https中密钥交换协议的原理及流程

一、引言http与https区别：HTTP 由于是明文传输，所以在安全性上存在以下三个风险：窃听风险，因为明文传输，可以直接抓包获取传输的数据，就会导致信息的泄漏。篡改风险，比如强制入垃圾广告。冒充风...

05月08日125 views评论

阅读全文

安全闲碎

RSA安全与秘钥基础设施

之前写过一篇对称加密与攻击案例分析[1]，而对于非对称加密，虽然接触的时间不短了，但一直没有很系统的记录过。因此趁着国庆家里蹲的五天长假，就来好好回顾总结一下。前言其实从加密的定语就能看出，对称加密表...

05月08日132 views评论

阅读全文

安全新闻

研究人员针对 Java 加密漏洞发布 PoC

一个概念验证 (PoC) 代码演示了 Java 中新披露的数字签名绕过漏洞，已在线共享。有问题的高严重性缺陷CVE-2022-21449（CVSS 分数：7.5）影响 Java SE 和 Oracle...

04月25日45 views评论

阅读全文

影子凭证滥用密钥信任帐户映射进行帐户接管

CTF_RSA解密学习

研究人员悄悄破解 Zeppelin 勒索软件密钥

今天“马斯克”竟然对我进行钓鱼诈骗啦！

2022HashRun安全团队祥云杯wp

原创 | 一文帮你解决APP抓包难题

文件读取漏洞后的深入利用姿势（建议收藏）

渗透测试从 RCE 到 SSH 登录 | 新情报

PKI基本原理概述

一文读懂https中密钥交换协议的原理及流程

RSA安全与秘钥基础设施

研究人员针对 Java 加密漏洞发布 PoC

在线咨询

微信