小编从未见过如此“厚颜无耻”的作者，声称“Although our specific attacks only apply to the ≈100 million devices made by Sa...
06月24日120 views评论密码学
密钥
G.O.S.S.I.P 阅读推荐 2022-06-23
06月24日120 views评论密码学
密钥
06月24日120 views评论密码学
密钥
某医学网站的加密M3U8分析
正常打开网页，F12,开始寻找媒体文件。审查元素没有找到常规媒体文件（mp4，avi），逐步往下看，发现是m3u8流媒体拿取连接开始用下载器下载，失败，为m3u8加密，需要key解密才可以正常解析。视...
05月17日185 views评论data
加密
【分享】记一次从shiro-550到内网渗透的全过程
文章来源：潇湘信安该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一...
04月19日82 views评论公众号
文章
JS逆向 -- AES加密
一、通过抓包分析要找的参数password二、搜索“password:”关键字，找到encode.js关键点三、进去查看JS代码，通过iv，key，aes等关键字发现这是aes加密import Cry...
04月19日100 views评论js
key
CWE-329 在CBC加密模式中未使用随机化IV向量
CWE-329 在CBC加密模式中未使用随机化IV向量 Not Using a Random IV with CBC Mode 结构: Simple Abstraction: Variant 状态: ...
12月16日CWE(弱点枚举)206 views评论cwe
iv
Sharperner - Shellcode生成器
CBC字节翻转攻击
前言 bash 1、在ECB模式的基础上，增强了块与块之间的联系。 2、明文块先与IV XOR运算后，在进行加密，得到的密文充当下一个明文区块的IV... 3、明文块填充方式，如果明文为abcd，长度...
05月07日56 views评论加密
明文
【文章】9.12 交错 - CBC 加密硬件盒 芯片
9.12 交错 大多数模式中，对1比特（或分组）的加密依赖于前面的比特（或分组）的加密。这就使得并行处理成为可能。例如，假定有一个工作在CBC模式下的加密硬件盒，假设它由4块加密芯片组成，其中...
04月03日37 views评论iv
加密
python加密通讯后门
加密通讯内容过一些检测数据包匹配关键字的ips和ids还是可以的，简单的demo。 client.py # client import socket import time import binasc...
04月02日36 views评论import
iv
【风险提示】天融信关于Microsoft NetLogon远程权限提升漏洞CVE-2020-1472风险提示
0x00背景介绍9月15日,天融信阿尔法实验室监测到国外安全厂商公开了Microsoft WindowsServer NetLogon远程权限提升漏洞CVE-2020-1472的漏洞细节和漏洞验证脚本...
09月15日204 views评论cve
漏洞
Apache Shiro 反序列化之殇
文章来源： 酒仙桥六号部队前言Shiro RememberMe RCE是护网常见的漏洞，因RememberMe值加密的原因，自带绕waf特性，安服仔使用起来极其舒适，之前也看过一些大佬们写的...
08月19日343 views评论apache
加密
3