1.前情提要 继上篇分析了关于Babyk加密器在NAS系统的行为特征,本篇是针对EXSI环境的相关分析。相关文章【病毒分析】Babyk加密器分析-NAS篇 2.总体行为 3.密钥下发(Builder....
API安全测试 | Postman + BurpSuite 配置证书代理
来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn) img 在对使用基于证书的身份验证的 API进行安全你测试时,需要将证书添加到我们的工具(如 Postm...
2023 熵密杯 revenge
咱们书接上回(没想到还能接上),在前边说我们注意到了 Gitea 中的改动,出题人对 openssl 项目中的 crypto/rand/drbg_lib.c 文件中一个生成随机数的函数进行了修改,将原...
『CTF』一次曲折的流量分析
作者:YuKong介绍:一次HTTPS流量分析和ntlmv2计算。 0x00 前言 你是一名安全防护人员,你发现有人成功入侵了公司的服务器,你查找有关的流量设备,发现了一个流量包文件,你认为它可能包含...
任意文件上传的曲折到等待上线
文章正文 前言经过上传替换私钥拿服务器之后,这次又碰到一个类似的 但和以往不同的是,没开启私钥登录,也没有私钥文件。 不同的系统,加载的同一套第三方上传框架 看看对应端口打开没 存在,打开是空白 fu...
让你精通ssh命令和SSH服务
1.1 非对称加密基础知识对称加密:加密和解密使用一样的算法,只要解密时提供与加密时一致的密码就可以完成解密。例如QQ登录密码,银行卡密码,只要保证密码正确就可以。非对称加密:通过公钥(public ...
干货 | Redis的漏洞总结(建议收藏)
声明该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。 01漏...
【国外近期热点】SSH-Snake:新的蠕虫威胁
Sysdig 威胁研究团队 (TRT) 发现了对 2024 年 1 月 4 日发布的名为SSH-Snake的新网络映射工具的恶意使用。SSH -Snake 是一种自我修改蠕虫,它利用在受感染系统上发现...
宝马发生数据泄露事件,涉及中国等地区
据Tech Crunch报道,宝马的云存储服务器发生配置错误事件,导致私钥和内部数据等敏感信息暴露。威胁情报公司SOCradar的安全研究员Can Yoleri告诉TechCrunch,他在定期扫描互...
常用业务场景下的密码技术应用参考流程
1、用户身份鉴别用户登录系统过程中的身份鉴别可使用数字证书签名验证的方式。即在鉴别过程中,客户端使用证书进行数字签名并将签名结果发送至服务器,服务器对数字签名进行验证。推荐使用的签名算法为RSA(20...
密码学-EIGamal密码体制
一、基本原理 ElGamal是1985年由T. EIGamal提出的一个著名的公钥密码算法,ElGamal 加密算法是一个基于 DH 的非对称加密算法 (基于离散对...
加密算法原理与应用:保障信息安全的核心技术
01引言 随着互联网的快速发展,信息已成为现代社会最重要的资源之一。 从个人隐私到企业机密,从金融交易到国际...