关于Wycheproof Wycheproof是一款功能强大的加密代码库安全强度检测工具,广大研究人员可以使用Wycheproof来测试加密库的安全健壮度。 工具背景 在密码学中,微小的错误往往会...
自动解密被加密请求&响应插件
我的工作离不开日常的安全监测、漏洞评估和渗透测试。前不久,在进行一次红蓝对抗演 在进行渗透测试时,很多网站为了保护自身的敏感数据,会对HTTP请求和响应进行加密。这样一来,想要有效地修改或分析明文请求...
我是如何学习移动安全的
移动互联网主流的网络通信方式面临诸多风险,攻击者利用算法破解、协议破解、中间人攻击等多种攻击方式,不断对移动应用发起攻击。 在移动应用未做有效保护措施的情况下,如果加密Key、通信协议、核心算法等被破...
软件配置信息也要加密存储吗?
在做通保合规的过程中,常常要求软件配置信息也要加密存储。这就给客户带来了很大的困扰,客户常常问我的就是:“我理解这个用户密码要加密,数据库中的一些敏感个人信息要加密,软件配置中没有啥敏感数据,我为啥要...
APP安全
移动互联网主流的网络通信方式面临诸多风险: 算法破解、协议破解、中间人攻击…… 攻击者利用多种攻击方式,不断对移动应用发起攻击。 在移动应用未做有效保护措施的情况下,如果加密 Key、通信协议、核...
NIST最终确定量子加密新标准
在经历多年审查后,美国国家标准与技术研究所(National Institute of Standards and Technology,NIST)选择了全球首批三种后量子加密算法作为其后量子安全策略...
HW技站法-搞定通信加密,力防数据泄露
移动互联网主流的网络通信方式面临诸多风险: 算法破解、协议破解、中间人攻击…… 攻击者利用多种攻击方式,不断对移动应用发起攻击。 在移动应用未做有效保护措施的情况下,如果加密 Key、通信协议、核心算...
前端加密对抗-mitmproxy
分析前端加密的意义?正常来说,我们在做测试的时候,一般都是明文数据,并且服务端不会对传入的参数进行检测。这个时候的测试就是一番风顺。 如下图,请求参数会带一个sign=xx,后端会对这个sign进行校...
渗透测试常见加密算法JS逆向实战(一)
公众号登陆加密算法JS逆向在登陆时 查看数据包发现密码字段被加密了查看调用栈信息,找到一个执行了post方法的js文件重点关注跟login相关的js文件 下断点进行调试在执行这一行之前是明文密码执行之...
全球首批后量子加密标准诞生
经过多年的评审与筛选,美国国家标准与技术研究院(NIST)本周正式敲定了三项用于应对量子计算威胁的加密算法,这标志着全球首批后量子(post-quantum)安全加密标准的诞生。早在2016年,随着量...
美国NIST正式发布首批3项后量子加密标准
关注我们带你读懂网络安全经过多年的评审与筛选,美国国家标准与技术研究院(NIST)本周正式敲定了三项用于应对量子计算威胁的加密算法,这标志着全球首批后量子(post-quantum)安全加密标准的诞生...
有趣的JWT认证
声明:请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。这是之前一个小程序的授权测试,客户目的不多,就是想看看他们系统的安全状况,这还说啥,必须安排,话不多说,直...
22