服务器 / 安全_ASP站长网

看我如何使用Hashcat暴力破解Linux磁盘加密

[安全] 2022-06-27 12:28:31 177人阅读

在这篇文章中，我将跟大家介绍如何使用hashcat来暴力破解LUK卷，并告诉大家如何挂载一个LUK分区，以及如何在解密之后制作磁盘镜像。场景分析：你正在使用一台Macbook，macOS系统已经被移除了，你安装的是Debian 9.0...[详细]
静态数据脱敏产品技术路线分析

[安全] 2022-06-27 12:26:40 84人阅读

随着信息技术的高速发展，各用户单位业务系统经过多年沉淀，积累了大量个人隐私数据和企业信息。海量数据除了内部流转，还需要进行外部共享，这亦是国家大数据发展战略规划的需求和前提。如何保证数据在产生、交换、...[详细]
利用MySQL UDF进行的一次渗透测试

[安全] 2022-06-27 12:25:27 57人阅读

最近，我对某金融机构做渗透时发现他们拥有自己的内网，并且后端使用的是MySQL 5.7 64-bit。根据以往的经验，我的合作伙伴大多都使用的是MSSQL，因此在我看来这是一个非常罕见的场景。我在web应用中发现了SQL注入漏...[详细]
教你如何使用最低有效位将文件隐写到图像中

[安全] 2022-06-27 12:25:03 119人阅读

今天给大家介绍的是一个名叫LSB-Steganography的Python工具，该工具可以使用最低有效位技术来将文件隐写到图像之中。 LSB-Steganography 本工具所使用的最基本的技术就是最低有效位（Least Significant Bit）。一个...[详细]
通过补丁比对分析发现HPE IMC系统代码执行漏洞

[安全] 2022-06-27 12:24:02 192人阅读

一些开发人员认为，只要程序身份验证代码是安全的，则其程序输入也应该是相对没问题的。通常，这种想法会导致一些草率随意的代码，一旦攻击者在这些代码中发现漏洞，一些后验证性（Post-authentication）Bug就能被攻...[详细]
Hash拓展长度攻击原理剖析

[安全] 2022-06-27 12:23:09 109人阅读

哈希长度扩展攻击(hash lengthextensionattacks)是指针对某些允许包含额外信息的加密散列函数的攻击手段。次攻击适用于MD5和SHA-1等基于MerkleDamgrd构造的算法。我们需要了解以下几点md5加密过程： MD5加密过程中5...[详细]
开源安全情报引擎Critical Stack使用入门

[安全] 2022-06-27 12:22:16 50人阅读

笔者曾参与恶意IP库（IP画像）建设工作，恶意IP库的建立和完善，在初期确实有效的支援了安全运维工作，包括攻击流量黑名单，入侵检测与溯源等，但在建设的中后期逐渐暴露了一些问题：建设成本趋高：从0-1的过程当中...[详细]
Android恶意软件偷取Uber凭证

[安全] 2022-06-27 12:21:45 60人阅读

近期，一种新的Android恶意软件变种Android.Fakeapp被研究人员所披露。据了解该Android恶意软件主要目标是窃取Uber用户的凭证信息，然后使用合法的Uber app的深层链接来隐瞒真相。在分析最新的Android.Fakeapp恶意...[详细]
从一道CTF题目看Gopher攻击MySql

[安全] 2022-06-27 12:19:31 109人阅读

前言虽然比赛过程中没做出来，结束后仔细研究了一下。感觉很有意思，分享给大家。再次体会到重要的不是结果，而是研究的过程。题目简介 34c3CTF web中的extract0r。题中的目是一个安全解压服务，用户输入zip的url...[详细]
容器化应用程序的灾难恢复准备差距

[安全] 2022-06-27 12:00:01 61人阅读

灾难恢复是指在面临不可预见的故障时，保护特定地域的基础设施或应用程序以减少其对业务的影响。其目的是实现顺畅的和自动的恢复，以确保您的应用程序在最小的停机时间内运行，并在几分钟内恢复功能。容器和Kubernet...[详细]

首页
上一页
28
29
30
31
32
33
34
35
36
下一页
末页
共 655页6543条