前期准备本次使用的是基于 Android NDK 交叉编译 Python ,使得在 Android 上也能玩 Python 。编译过程中相关工具必不可少,如下:Python :前往官网下载对应版本源码...
【能力验证】商密测评:心脏滴血漏洞测评经验分享
商密测评:“心脏滴血漏洞”测评经验分享1 前言1.1 编写目的“心脏滴血漏洞”测评经验分享1.2 读者对象本文档读者对象为:测评相关工程师、项目管理者、测试工程师、质量管理人员、文档工程师等技术人员。...
【商密测评】心脏滴血漏洞测评经验分享
“心脏滴血漏洞”测评经验分享1 前言1.1 编写目的“心脏滴血漏洞”测评经验分享1.2 读者对象本文档读者对象为:测评相关工程师、项目管理者、测试工程师、质量管理人员、文档工程师等技术人员。1.3 名...
CVE-2020-0601 伪造签名笔记
安装依赖12345pip3 install fastecdsapip3 install PyCryptodomepip3 install --user gmpy2==2.1.0a2apt instal...
高级黑客技术-4. 数据上传/下载/删除
❝本期内容提供了一系列高级技巧和工具,旨在帮助用户高效地进行数据上传、下载和删除操作,特别适用于网络安全专家、渗透测试人员和其他技术人员。内容涵盖了多种文件编码和传输方法,包括但不限于UU编码、Ope...
Heartbleed已10年了——再见Heartbleed,你好QuantumBleed!
Heartbleed 使得大多数证书都容易受到攻击。未来的问题是,量子解密将使所有使用 RSA 加密的证书和其他所有内容都容易受到所有人的攻击。 4 月 1 日,臭名昭著的 Heartbleed bu...
生成并成功签署 ECC SSL 证书
简介椭圆曲线密码学(Elliptic curve cryptography,缩写为 ECC),一种建立公开金钥加密的算法,基于椭圆曲线数学。椭圆曲线在密码学中的使用是在 1985 年由 Neal Ko...
DANE 简介以及配置方式
写在最前DANE 并不被浏览器原生支持,需要另外安装 Add-ons 才能看出效果DANE 的功能 HPKP 都可以做到,并且更加优雅以及有效DANE 依赖于 DNSSEC 保障不被篡改,而这会另外带...
win下编译最新单文件nmap
nmap 功能非常强大一直是广大安全测试人员最喜爱工具之一渗透测试过程中很多时候目标环境不方便安装nmap 所以就需要编译一份单文件版nmap支持低版本windows(winxp\win2003)本人...
超详细Metasploit流量加密实战教程
免责声明道一安全(本公众号)的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵...
ESORICS 2023:存在超25年的RSA解密漏洞
1998年发现的SSL服务器PKCS #1 v1.5填充相关漏洞仍然影响多个服务器。Marvin攻击1998年,安全研究人员Daniel Bleichenbacher 发现攻击者利用PKCS #1 v...
Openssl 常用命令
准备工作  ...
18