前记:几天看到Dell出售RSA的新闻,与去年赛门被博通收购时不同,这个新闻在笔者心理没有起太多波澜,4年前Dell并购EMC的时候,或许已经注定了现在的这个结果,只是在寻找一个合适的时间窗口。但还是...
域名数字证书安全漫谈(3)-您被证书服务机构忽悠了吗?
各证书机构及中间服务商,在对证书分类的时候,所使用的名称五花八门,有的服务商不使用通用的分类名称,而是使用自己分类的品牌名。公司周边同事也分不清这些证书到底有什么区别,只好听证书机构的人员推荐,很多时...
渗透测试靶机练习No.79 Klim
靶机信息下载地址:https://hackmyvm.eu/machines/machine.php?vm=Klim网盘链接:https://pan.baidu.com/s/1OjMwuU6F1V98x...
linux配置ssh密钥登录
Linux SSH登录的两种方式使用密码验证登录,通常VPS或服务器开通后都是直接提供IP和root密码,使用这种方式就是通过密码方式登录。如果密码不够强壮,而且没有安DenyHosts之类的防止SS...
RSA 2017观感之五:分析驱动的安全运营
美国当地时间2月17日,被称为安全行业风向标的RSA Conference 2017在美国旧金山落幕,360企业安全集团天眼产品总监沈华林在回顾本次RSA时认为,在威胁分析、威胁情报、人工智能和机器学...
『CTF』Case of two moduli 解RSA题目思路
点击蓝字关注我们日期:2022-04-14作者:jgk01介绍:一道RSA赛题的学习记录。0x00 前言最近过年回来好久没做题,最近找了一些国外的题目学习学习,这道题目看到有很多解法,研究一种之前没注...
保护用户口令的最高境界?
【原创】 我们经常看到某某网站被拖库,从而导致用户口令或口令的HASH值泄露,从泄露的HASH值来看,口令的一次MD5或一次SHA-1居多,且未加盐。通过简单的在线破解查询,可以获得很多用户的原始口令...
挖洞实战之信息泄露与前端加密
前言 本文并非密码向,不会对算法过程/代码逻辑进行具体阐述,因为这没有意义,实战的时候肯定是具体问题具体分析,所以了解个大致流程就行。 在挖洞过程中,很容易找到一些登录/忘记密码是手机验证码验证的站,...
郁昱:后量子时代,密码何去何从?
点击蓝字关注我们 导 读✚●○2022年2月8日,美国白宫总统行政办公室发布了最新修订的《关键和新兴技术(CET)清单》,后量子密码作为量子信息技术的一种也被列入了这个对美国...
秀尔算法:破解RSA加密的不灭神话
RSA加密曾被视为最可靠的加密算法,直到秀尔算法出现,打破了RSA的不灭神话。RSA加密 VS 秀尔算法作为RSA加密技术的终结者——“太多运算,无法读取”的秀尔算法(Shor’s algorithm...
非对称密码-公私钥的创建
简述我们这里创建的并非SSL证书,而是一对公私钥,SSL证书只能说是公私钥加密的一种应用。OpenSSL工具OpenSSL是一个安全套接字层密码库,囊括主要的密码算法、常用密钥、证书封装管理功能及实现...
小学生坐马桶上都看得懂的加密与通讯
小学生坐马桶上都看得懂的加密与通讯入门导引笔者在逛知乎的过程中,偶然看见了一篇关于介绍网络安全的文章当中谈论到了关于HTTP/HTTPS,和一些密码保存的相关的东西,甚是有兴趣,文中谈到登录过程中一定...
29