几个关键协议进行入侵检测和跟踪,必须对如下的几个协议和命令有深入的了解。这些协议和命令分别是Finger、ping、和Netbios,下面分别进行讲述。 Finger协议Finger(端口...
物联网安全系列 | MQTT协议安全
一、简介MQTT 全称为 Message Queuing Telemetry Transport(消息队列遥测传输)是是ISO 标准(ISO/IEC PRF 20922)下基于发布/订阅范式的消息协议...
snmp弱口令引起的信息泄漏
0x00 snmp协议简介 snmp协议即简单网络管理协议(SNMP,Simple Network Management Protocol)。目前一共有3个版本:V1,V2c,V3。V3是最新的版本,...
3389 远程桌面 Mstsc RDP协议详细解析 (上)
这是前一段时间想模拟(3389 远程桌面 Mstsc.exe RDP 协议)做一个蜜罐系统,用来记录各种各样的攻击资料,甚至自己模拟数据流弄个吓人的画面,哈哈哈哈。以下是当时找到的资料,请看下...
【文章】应用密码学: - 密码协议,结构模块
第一篇 密码协议 第二章 协议结构模块 2.1 协议介绍 密码学的用途是解决种种难题(实际上,很多人忘记了这也是计算机的主要用途)。密码学解决的各种难题围绕机密性、鉴别、完整性和不诚实的人。...
【文章】应用密码学: 裁决协议 自动执行协议
裁决协议 由于雇用仲裁者代价高昂,仲裁协议可以分成两个低级的子协议。一个是非仲裁子协议,这个子协议是想要完成协议的各方每次都必须执行的;另一个是仲裁子协议,仅在例外的情况下执行的,即有争议的时...
【文章】4.10 公平的硬币抛掷 密钥 抛币协议
4.10 公平的硬币抛掷 是Joe Kilian[831] 讲故事的时候了: Alice和Bob想抛掷一个公平的硬币,但又没有实际的物理硬币可抛。Alice提出一个用思维来抛掷公平硬币...
【文章】应用密码学 基本协议 密钥交换 密码
第三章 基本协议 3.1 密钥交换 通常的密码技术是用单独的密钥对每一次单独的会话加密,这个密钥称为会话密钥,因为它只在一次特殊的通信中使用。正如8.5节讨论的一样,会话密钥只用于通信期间。...
【文章】第六章:深奥的协议 - 6.1 保密选举
第六章 深奥的协议 6.1 保密选举 除非有一个协议既能防止欺骗又能保护个人隐私,否则计算机化的投票永远不会在一般选举中使用。理想的协议至少要有这样六项要求: (1)只有经授权的投票者...
Samsung SmartViewer BackupToAvi 3.0 代码执行漏洞EXP
Samsung SmartViewer BackupToAvi 3.0 - Remote Code Execution。 文章来源于lcx.cc:Samsung SmartViewer BackupT...
跨协议通信技术利用,什么是跨协议通信?
# 什么是跨协议通信 # 跨协议通信技术(Inter-Protocol Communication)是指两种不同的协议可以交换指令和数据的技术。其中一种称为目标协议,另外一种称为载体协议。目标协议就是...
MHTML协议的安全
2011年初,微软爆出了一个0day漏洞,该漏洞存在于MHTML中,影响所有Windows平台,包括Windows XP、Vista、Windows 7和所有版本的Windows Server。问题是...
20