明文 - 第 7 | CN-SEC 中文网

未分类

安全攻防 | 抓取Windows系统明文口令

声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...

03月01日118 views评论

阅读全文

安全博客

win服务器使用procdump配合mimikatz读明文密码

procdumpmimikatz明文密码使用mimikatz读明文密码已经是老套路了。直接开始正文前提条件：拿下了admin权限，管理员用密码登录机器，服务器运行lsass.e...

01月18日182 views评论

阅读全文

安全闲碎

如何保护你的密码：应用侧数据库&redis密码加密实践

1. 应用密码安全定义应用密码包含：数据库密码、redis密码、通讯密码、pin密钥等。本文的目标是确保上述密码在应用中不以明文形式，而是以加密形式存在，并且加密机制要相对安全，不易破解。2. 本文关...

12月12日111 views评论

阅读全文

安全文章

内网横向移动思路和技巧

攻击者借助跳板机进一步入侵内网服务器后，接着会通过各种方式来获取目标系统权限，获取用户的明文密码或Hash值在内网中横向移动。最简单的方式，就是使用明文密码进行登录远程服务器。在这里，我们来总结一下W...

11月30日43 views评论

阅读全文

安全文章

Jenkins的后门实现（密码窃取,命令执行）

几年来没写过正经代码.. 仅拿Jenkins举例1. 原理通过修改Jenkins的jar文件，对明文密码进行拦截，并将钓到的凭据转发至telegram.2. 登陆分析登录口可以看到，点击登录Butto...

08月22日629 views评论

阅读全文

CTF专场

【杂项入门-zip明文攻击】

zip明文攻击所谓明文攻击就是已经通过其他手段知道zip加密文件中的某些内容，比如在某些网站上发现它的readme.txt文件，或者其他文件，这时就可以尝试破解了，例如我今天刚做了一个明文攻击的小题目...

05月04日104 views评论

阅读全文

漏洞时代

Discuz! x2,x2.5,x3.0,x3.1,x3.2 某插件XSS直打管理员

Discuz!论坛有很大一部分的用户用了友情链接自助申请。问题就在这里。提交都是没有过滤的提交界面都这幅模样,添加xss代码。提交，坐等管理员审核。

01月01日647 views评论

阅读全文

moonsec_com

HEIST攻击：从HTTPS加密数据中获取明文

在Black Hat 2016大会上，两名比利时的安全研究人员展示了他们今年的研究成果。他们发现了一个WEB攻击方式可以绕过 HTTPS加密得到明文信息。他们把这种攻击方式叫做HE...

11月21日385 views评论

阅读全文

moonsec_com

660万明文密码泄露，知名广告公司Clixsence被黑客端了个底朝天

前段日子已发生不少大规模的信息泄露事件，比如Linkedin、Myspace、VK.com、Tumblr和Dropbox等等。近期又有一家公司加入了“数据泄露豪华午餐”。而且此次泄...

11月21日345 views评论

阅读全文

golang加密算法之DES

Go语言的DES加密(CBC模式, ECB模式) ---- 与java加密互通问题场景: 业务需要对接接口, 采用DES加密方式加密, 于是google一下go的DES加密方式, go的DES的默认...

10月24日安全开发8 views评论

阅读全文

安全文章

你并不懂 Mimikatz Part 1 - Wdigest SSP

（360 A-TEAM 长期招收高级安全研究人员，APT 攻防人员，请联系 [email protected]） n1nty@360 A-TEAM 有不少文章说过 Mimikat...

07月10日155 views评论

阅读全文

安全攻防 | 抓取Windows系统明文口令

win服务器使用procdump配合mimikatz读明文密码

如何保护你的密码：应用侧数据库&redis密码加密实践

内网横向移动思路和技巧

Jenkins的后门实现（密码窃取,命令执行）

【杂项入门-zip明文攻击】

Discuz! x2,x2.5,x3.0,x3.1,x3.2 某插件XSS直打管理员

HEIST攻击：从HTTPS加密数据中获取明文

660万明文密码泄露，知名广告公司Clixsence被黑客端了个底朝天

golang加密算法之DES

你并不懂 Mimikatz Part 1 - Wdigest SSP

在线咨询

微信