0-RTT and Forward Secrecy

前向保密是一個已經被人熟知的安全特性。 基於密鑰交換的前向安全廣泛存在於各種密碼協議之中，例如 TLS、Signal Protocol、WireGuard。 Session based 一般我們所說的...
admin 04月22日安全文章12 views0-RTT and Forward Secrecy已关闭评论encryption rtt
阅读全文

ATT&CK - 标准加密协议

标准加密协议 对手可能会明确采用已知的加密算法来隐藏命令和控制流量，而不是依赖于通信协议提供的任何固有保护。尽管使用了安全算法，但是如果在恶意软件样本/配置文件中对必要的秘密密钥进行了编码和/或生成，...
admin 04月15日ATTACK8 views评论aes encryption
阅读全文

ATT&CK - 数据加密

数据加密 数据在泄露之前先经过加密，以隐藏被泄露的信息以免被检测到，或者使防御者检查后发现的泄露不那么明显。加密是由实用程序，编程库或自定义算法对数据本身执行的，并被认为与由命令和控制或文件传输协议执...
admin 04月15日ATTACK7 views评论encryption 数据加密
阅读全文
安全闲碎

代理池搭建及使用

声明：未经授权，严禁转载，如需转载，联系作者。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。0x00.前言当我们在实战中对企业资产进行外网打点时，通常会使用一...
admin 11月13日40 views评论ctl redis
阅读全文