Wesley13 Wesley13
3年前
RSA遇上中国剩余定理
1.Introduction最近读论文刚好用到了这个,之前只是有耳闻,没有仔细研究过,这里就好好捋一下,会逐步完善不过貌似CRT(中国剩余定理)的实现更容易被攻击2\.RSA:Overviewrsa算法描述如下:1.选择两个大素数\\(p、q\\),计算\\(N
专注IP定位 专注IP定位
2年前
匿名网络追踪溯源机制及方法
Tor作为匿名网络的代表,被誉为“暗网之王”,而TOR这个网络具有双面性。Tor通过保护通信双方的身份信息,能有效防止用户个人信息的泄露,成为一种新的网络访问(https://www.ipplus360.com/)方式。但同时,攻击者也看到
Wesley13 Wesley13
3年前
LAMP环境
11.28限定某个目录禁止php解析本节内容应用于对静态文件目录或可写的目录进行优化设置,通过限制解析/访问权限来避免别恶意攻击,提高安全性。编辑虚拟主机配置文件:root@adailinux111.comvim/usr/local/apache2.4/conf/extra/httpd
Wesley13 Wesley13
3年前
Java基础之UDP协议和TCP协议简介及简单案例的实现
写在前面的废话:马上要找工作了,做了一年的.net,到要找工作了发现没几个大公司招聘.net工程师,真是坑爹呀。哎,java就java吧,咱从头开始学呗,啥也不说了,玩命撸吧,我真可怜啊。摘要:本片记载刚刚学习的网络编程的内容,网络编程也称Socket编程、套接字编程。什么是Socket?用于描述ip地址
Wesley13 Wesley13
3年前
TCP和UDP ,TCP 为什么三次握手,四次挥手
常用的熟知端口号应用程序FTPTFTPTELNETSMTPDNSHTTPSSHMYSQL熟知端口21,206923255380223306传输层协议TCPUDPTCPTCPUDPTCP  TCP1.
Stella981 Stella981
3年前
Appscan
IBMAppScan该产品是一个领先的Web应用安全测试工具,曾以WatchfireAppScan的名称享誉业界。RationalAppScan可自动化Web应用的安全漏洞评估工作,能扫描和检测所有常见的Web应用安全漏洞,例如SQL注入(SQLinjection)、跨站点脚本攻击(crosssitescripting)、缓
Stella981 Stella981
3年前
Google公开Microsoft Edge中的任意程序代码防护漏洞
GoogleProjectZero安全团队去年11月发现一可绕过MicrosoftEdgeACG漏洞,让攻击者透过MicrosoftEdge将未获签章的恶意代码加载Windows电脑。尽管已通报微软,但微软尚未完成修补,本周末以超出期限为由公布漏洞信息。!(https://static.oschina.net/uploads/space/
Stella981 Stella981
3年前
Goby资产扫描工具安装及报错处理
官网:https://cn.gobies.org/index.html(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fcn.gobies.org%2Findex.html)产品介绍:帮企业梳理资产暴露攻击面,新一代网络安全技术,通过为目标建立完整的资产数
专注IP定位 专注IP定位
3年前
什么是撞库及撞库攻击的基本原理
6月26日晚,我国大型聊天软件QQ出现了大规模盗号情况,而且是在QQ号本人在线时出现了被盗情况。6月27日中午,腾讯QQ发布声明称:6月26日晚上10点左右,收到部分用户反馈QQ号码被盗。QQ安全团队高度重视并立即展开调查,发现主要原因是用户扫描过不法分子伪造的游戏登录二维码并授权登录,该登录行为被黑产团伙劫持并记录,随后被不法分子利用发送不良图片广告。为什
子桓 子桓
1年前
网络数据抓包分析 Debookee 最新免激活版
Debookee是一款为Mac用户设计的网络数据分析工具,能够拦截和监控同一子网中任何设备的流量。借助中间人攻击(MITM),Debookee可以捕获网络数据,无需通过代理,且不会中断网络连接。它支持HTTP、HTTPS、DNS、TCP、DHCP、SIP、