之前我们公司赶上护网行动,工作那叫一个忙得不可开交。在这种高强度的安全防护工作里,我急需一款高效的工具来远程管理设备,毕竟要随时监控和处理各个设备的安全状况,不能有丝毫懈怠。我偶然发现了一款超棒的开源...
常见生成唯一资源ID的方式
前言在业务开发中,大量场景需要唯一ID来进行标识:用户需要唯一身份标识;商品需要唯一标识;消息需要唯一标识;事件需要唯一标识…等等,都需要全局唯一ID,尤其是分布式场景下。资源ID通常也会跟水平越权联...
哈希传递(Pass the Hash)
1.概念1.1 什么是哈希传递攻击哈希传递(Pass the hash,pth) 是一种攻击技术,常用于绕过基于口令的认证系统。该攻击技术中,攻击者利用恶意软件等手段获取到目标计算机系统的哈希值,并将...
SRC挖掘案例之JWT学习
本文由公众号:rainy的安全小屋 投稿,大家可以多多关注下面的公众号,不定期发一些SRC案例免责声明道一安全(本公众号)的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器...
学习干货 | 等保测评2.0:应用的数据完整性
1.说明本篇文章主要介绍应用系统测评时数据完整性相关的基础知识和内容。2.测评项a)应采用校验技术或密码技术保证重要数据在传输过程中的完整性,包括但不限于鉴别数据、重要业务数据、重要审计数据、重要配置...
一文带你学习主流的加密算法
1、加密算法简介加密算法是一种将明文转换成密文的算法,主要用于数据保密和信息安全领域。加密算法可以分为对称加密算法和非对称加密算法两种类型。加密算法的安全性主要取决于密钥的长度和算法的复杂度。一般来说...
【一文带你了解哈希】
来源:DFIR蘇小沐 1 (一) 什么是哈希? 1 哈希算法定义 密码杂凑算法(Hash Algorithm)也称作“散列算法、哈希(Hash)算法”,在现在的密码行业标准中统称其为密码杂凑算法,简称...
电子数据取证中哈希值的应用——电子数据DNA
点击上方 蓝字 关注我们在之前的取证过程中计算校验值时,我们通常采用MD5的校验方式来计算文件的哈希校验值,在2023年10月1日实施的国家标准GB T 29361-2023《法庭科学电子数据文件一致...
【电子取证篇】一文带你了解哈希!作为取证人员,我不允许你不懂哈希,也不允许你只懂哈希
哈希值(散列值)是针对电子数据内容来计算的,内容变则哈希变;但计算对象的文件名属性等改变不会影响散列值,不同类型可能不一样,可以自行测试!!!---【蘇小沐】1(一)什么是哈希?1哈希算法定义密码杂凑...
CryptoVenom:密码学瑞士军刀
CryptoVenom 是一种高级密码学工具,可用于简化密码分析中涉及的过程。有了这个工具,密码学家在处理各种密码操作(例如密钥密码的制定)时可以使他们的工作变得更加轻松。该工具是开源的,它为用户提供...
如何安全保存用户密码及哈希算法
原文始发于微信公众号(网络安全与取证研究):如何安全保存用户密码及哈希算法