上一篇我们聊了聊进制与编码,那么关于如何将数据转化为数字已经不成问题了,这帮助初入密码学的朋友解决了心里的第一个槛。于是接下来,我们就聊一聊这些由数据转化而来的数字上的一些相关学问,没错,数学来了。相...
从一个奇葩的JWT解密问题到Github 10K star组件的设计缺陷!!!
1.前言网上关于JWT相关漏洞的总结和介绍已经有非常多了,什么签名未校验、禁用Hash、爆破弱密钥、密钥混淆攻击等等,也有很多好用的工具,例如JWT_Tool等。在这一堆花哨的问题中,攻击者利用起来最...
卫星互联网、安全与Starlink
通信技术的发展可以追溯到19世纪的电报系统,这一发明标志着人类首次实现了远距离的快速信息传递。进入20世纪,卫星通信技术的诞生为全球通信带来了革命性的变化。1960年代,阿波罗登月计划不仅是人类探索太...
GitHub 被围攻:数百万假star涌入平台
源代码的虚假star会误导新手开发人员。Socket 的研究人员在GitHub 上发现了370 万个假 GitHub Stars, 这表明流行的开发者平台上的诈骗和恶意软件有所增加。在过去的六个月里,...
网址采集器GoogleColl
一款搜索引擎网址采集器,目前支持谷歌,其余搜索引擎可自己写模板拓展。https://github.com/coodyer/GoogleColler欢迎star原文始发于微信公众号(张无瑕思密达):网址...
一款全能型内网安全扫描工具
今天要给大家推荐一个 GitHub 开源项目 fscan,该项目在 GitHub 有超过 9.2k Star。一句话介绍该项目:一款内网综合扫描工具,方便一键自动化、全方位漏扫扫描。项目介绍fscan...
Empire框架使用之Starkiller(图文+视频)
Empire是针对Windows平台的,使用PowerShell脚本作为攻击载荷的渗透测试攻击框架,具有stager生成提权、权限维持的功能。在前期的文章中,我们也简单的讲过。和之前用过的C2框架一样...
Starlink星地资产收集检测框架Seestar和Starlink星地情报数据收集汇总
目录1 引言 & 2 相关工作3 星链架构与资产定义4 星链资产检测框架5 评估构建6 讨论 & 7 结论8 附件数据源 & 9、参考文献摘要:Starlink 是一种新型通...
Apple 和 Starlink 用户的位置可通过 WiFi 进行追踪
导 读新研究表明,Apple 和 Starlink 基于 WiFi 的定位系统 (WPS) 可能被滥用,从而造成全球隐私威胁,尤其是在战区。WPS 技术使用 WiFi 信号来确定设备(例如智能手机或平...
22k github star 的 neofetch 存档,试试替代品 fastfetch
🍁 桀桀桀简介 🦈🍁 Fastfetch 是一个类似 neofetch 的工具,用于获取系统信息并以一种漂亮的方式显示它们。它主要用 C 语言编写,并考虑了性能和可定制性。目前支持 Linux、And...
硅谷建造巨型弹射器将卫星发射到太空
硅谷根植于美国军方的支持美国正在把地面战争带到太空硅谷领主们激动地展示“手持铁穹”卫星通信行业两大巨头联手对抗星链电子情报和通信情报卫星之间的差异科技创新与战争之间的差距一直都很短俄罗斯反卫星核武器可...
OpenArk:应急/逆向工具箱v1.3.6
Windows平台上的开源Ark工具,Ark是Anti-Rootkit(对抗恶意程序)的简写,目标成为逆向工程师、编程人员的工具,同时也能为那些希望查出操作系统中隐藏恶意软件的用户服务。 构建2024...
10