网络安全&密码学—python中的各种加密算法一、简介数据加密是一种保护数据安全的技术,通过将数据(明文)转换为不易被未经授权的人理解的形式(密文),以防止数据泄露、篡改或滥用。加密后的数据(...
技术解读|软件敏感信息检测工具对比分析
一. 引言 随着软件开发的日益复杂,敏感信息(如API密钥和访问令牌)的安全性变得尤为重要。如图1.1,根据GitGuardian的监测数据,2023年GitHub存储库中的密钥暴露数量较2022年增...
分组密码的工作模式
在密码学中,分组密码的输入为具有b位固定长度的明文分组和密钥,输出为b位的密文。明文长度若大于b位,则可简单将其分为b位一组的块。每次使用相同的密钥对多个分组加密,则会引发许多安全问题。为了将分组密码...
密码应该如何存储?
密码哈希我们都知道,在 21 世纪,密码永远不应该以明文形式保存。但是,这并不能减少在某些 API 调用期间以明文形式发送密码值的机会。主要担心的是数据库落入坏人之手,使得恢复原始文本变得不可能。接下...
如何避免多重身份验证代码被盗取
越来越多的网站和服务强制实施多因素身份验证 (MFA),这使得网络犯罪分子更难访问其帐户。 但随着安全性的发展,网络犯罪分子也在不断发展,他们总是在寻找新的方法来进行欺骗。于是,一种称之为中间人身份验...
哥斯拉、冰蝎、中国蚁剑在护网中流量特征分析,收藏起来当资料吧,24年护网用得上
护网哥斯拉、冰蝎、中国蚁剑流量分析 护网中最担心的是木马已经到了服务器,我们的监控软件却没告警,之所以没有告警主要原因就是我们使用的木马进行了各种加密和变种,导致了监控软件根本无法解密识别,今天我们就...
黑客利用 Gitloker 账号对 GitHub 存储库发起攻击
本周三(6月5日),智利网络安全公司 CronUp 的安全研究员Germán Fernández发现有黑客攻击了 GitHub 存储库,并删除了其中的部分信息。 据悉,此次攻击行动中,黑客利用了 Te...
密评解析:什么是密评?
引言 “十四五”规划和2035年远景目标纲要对我国的数字化发展作出战略部署,其主要内容可以概括为“413”框架:“4”是指要建设网络强国、数字经济、数字政府、数字社会;“1”是指通过数字化转型驱动;“...
入门从搭建模拟环境开始 常规漏洞从外到内细心解说思路、方法
阅读须知文章仅供参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。本文所提供的工具仅用于学习,禁止用于其他!!!...
JSON Web Tokens 令牌工具包 v2
工具介绍 jwt_tool.py是一个用于验证、伪造、扫描和篡改 JWT(JSON Web Tokens)的工具包。 其功能包括: 检查令牌的有效性 测试已知漏洞: (CVE-2015-2951)...
API 密钥泄漏查找工具 - Mantra
01 项目地址 https://github.com/MrEmpy/Mantra 02 项目介绍 用于查找 JS 文件和页面中 API 密钥泄漏的工具。该工具是用 Go 创建的,其主要目标是在 Jav...
无线网络渗透基础概念
前言 大家应该都有过这样的经历,就是感觉自己家的无线网怎么感觉好像变慢了,"是不是有人蹭我家网?"“还有的时候咱们出门也想试图蹭一下别人家的网”,这里**“蹭网"的前提是要破解对方的"无线密码”,那么...
25