湖湘杯2019两个密码题wp

湖湘杯2019两个密码题wp   还是自己太菜的原因,这次湖湘杯只做出来4道题,然后5点的时候就放弃了去跟同学出去玩了,当时感觉进前50无望(这次湖湘杯py情况也很严重啊,可惜烽火台...

Read More

一次水平越权,导致平台两万人被修改密码

原创: EEE 合天智汇1F 背景朋友某资讯平台要上线,简单的对他账号认证这一块做了一下安全测试。 2F repeater暴露出来的若干问题先找到了Login登录口,短信验证码的请求抓包,...

Read More

区块链中的密码

区块链的出现,让密码学这门非常晦涩而且理论化的学科,应用到实际工作中,使密码学换发了新的生机。在区块链的工作流程中充斥着大量密码算法,从智能合同,共识机制,钱包地址,方方面面...

Read More

小白学安全第二十二篇之密码安全

在之前的《小白学安全》文章中,我们吐槽了经常发生用户数据泄露事件的平台,但是安全还是要掌握在自己手里是吧?(怒打自己脸)所以本期我们来聊一...

Read More

新手渗透测试训练营——密码获取

在前一篇文章中,我们介绍了内网渗透中的DNS欺骗,ARP欺骗,以及监听嗅探的内容。相信大家一定还记忆犹新。这篇文章就介绍有关获取密码口令和密码爆破的几个小技巧。监听嗅探是一...

Read More

全球机场无线密码地图

一、app:https://itunes.apple.com/us/app/wifox/id1130542083?mt=8 https://play.google.com/store/apps/details?id=com.foxnomad.wifox.wifox 不过要钱。免费的:https://f

Read More

密码学基本原理(上)

连载系列——It works,why? 在做密码学相关项目的时候,经常可以看到很多程序员,对密码学有哪些技术,每个技术怎么用一无所知。在选择合适的密码学技能来达成目标的时候,...

Read More

利用CVE-2018-0950漏洞自动窃取Windows密码

i春秋作家:浅安0x00 前言 记得还在2016年的时候,我的一个同事那时还在使用CERT BFF(自动化模糊测试工具),他向我询问到如何将微软办公软件中看起来可利用的漏洞转化成可以运行...

Read More

新型渗透思路:两种密码重置之综合利用

*本文原创作者:风之传说,本文属FreeBuf原创奖励计划,未经许可禁止转载 在逻辑漏洞中,任意用户密码重置最为常见,可能出现在新用户注册页面,也可能是用户登录后重置密码的页面,或者...

Read More

PassGAN:一种用于密码破译的深度学习方法

III.GAN的构造和参数 利用GAN的能力有效的评估训练集包含的口令的概率分布。我们实验了一些参数。在这一部分,我们讲解GANs在具体构架和参数方面的选择。 我们通过Gulraiani...

Read More

PassGAN:一种关于密码破译的深度学习方法(二)

II.背景和相关工作在这部分,我们展示关于深度学习和GANs的简短概述。然后,我们回顾密码破译的最新情况。A.    深度学习在90年代中期,一些机器学习方法,比如support vector ma...

Read More