*本文原创作者：白泽安全团队，本文属FreeBuf原创奖励计划，未经许可禁止转载 从这几天网上公开的信息和材料分析，美国的NSA很可能已经被黑。 一个名为“The ShadowBrokers”的黑客组织声称他们黑进了方程式黑客组织（Equation Group）–一个据称与美国情报机构国家安全局（NSA）有关系的网络攻击组织，并下载了他们大量的攻击工具（包括恶意软件、私有的攻击框架及其它攻击工具）。 上周末它们在网上公布了部分的资料，并发起了一次拍卖，声明在收到100万个比特币（当前价值约为5.6亿刀）后将
这是一个真实的案例：就在上个月，小编的朋友，一位银行高管不慎点开了一封邮件的附件，真真切切的遭遇了原本以为只有在FreeBuf上看到的“新鲜玩意”——勒索软件。如同本文的主角TeslaCrypt一样，他的电脑被彻底加密，只有依照软件提示交付赎金才能恢复，这让我的朋友欲哭无泪…… Cisco（思科）公司近日在对勒索软件TeslaCrypt经过长期的分析后，近日发布了一款解密工具，这款工具能够解密被TeslaCrypt勒索而加密的文件。 FreeBuf百科：勒索木马 勒索软件是一种近年来愈发流行的木马，这些
黑客最常用的一个攻击方式，就是获取目标口令，有了对方密码口令，就相当于有了你家的入户门钥匙，那么接下来所面临的危险就可想而知了。
V**属于远程访问技术，简单地说就是利用公用网络架设专用网络。例如某公司员工出差到外地，他想访问企业内网的服务器资源，这种访问就属于远程访问。
由于KS不能够加解密，所以当GM身后网络对KS身后网络访问时候，触发感兴趣流，从而被加密，但是KS无法解密，所以流量会被KS drop掉，导致不同的现象
Gartner认为，到2020年，超过60%的企业将无法有效解密HTTPS流量，从而无法有效检测出具有针对性的网络恶意软件。
Hydra（（海德拉/九头蛇）是一个支持多种网络服务的非常快速的网络登陆破解工具；支持AFP, Cisco AAA, Cisco auth, Cisco enable, CVS, Firebird, FTP, HTTP-FORM-GET, HTTP-FORM-POST, HTTP-GET, HTTP-HEAD, HTTP-PROXY, HTTPS-FORM-GET, HTTPS-FORM-POST, HTTPS-GET, HTTPS-HEAD, HTTP-Proxy, ICQ, IMAP, IRC, LDAP, MS-SQL, MYSQL, NCP, NNTP, Oracle Listener, Oracle SID, Oracle, PC-Anywhere, PCNFS, POP3, POSTGRES, RDP, Rexec, Rlogin, Rsh, SAP/R3, SIP, SMB, SMTP, SMTP Enum, SNMP, SOCKS5, SSH (v1 and v2), Subversion, Teamspeak (TS2), Telnet, VMware-Auth, VNC and XMPP等类型密码。这款暴力密码破解工具相当强大，支持几乎所有协议的在线密码破解，其密码能否被破解关键在于字典是否足够强大。对于社会工程型渗透来说，有时能够得到事半功倍的效果。本文仅从安全角度去探讨测试，请勿用于非法事件。
下面我们来一起学习一下 HTTPS ，首先问你一个问题，为什么有了 HTTP 之后，还需要有 HTTPS ？我突然有个想法，为什么我们面试的时候需要回答标准答案呢？为什么我们不说出我们自己的想法和见解，却要记住一些所谓的标准回答呢？技术还有正确与否吗？
如何防范密码被暴力破解就需要了解黑客如何暴力破解你的服务器的。本节来介绍一下Hydra（“九头蛇”）黑客工具（官网：https://www.mh-sec.de/ ），可以暴力破解各种服务的密码，包括不限于如下：
SNMP v3版本已经推出很久了，但是其普及度一直不高，原因就在于其配置过于复杂，本文主要就以cisco2950、锐捷2600以及H3C 3600系列交换机的SNMP V3的配置为例进行说明。
2018年1月31日，韩国CERT发布公告称发现Flash 0day漏洞的野外利用，攻击者执行针对性的攻击；2月1日Adobe发布安全公告，确认Adobe Flash Player 28.0.0.137 及早期版本存在远程代码执行漏洞（CVE-2018-4878）；2月2日，Cisco Talos团队发布了事件涉及攻击样本的简要分析；2月7日，Adobe发布了CVE-2018-4878漏洞的安全补丁。本文基于Talos文章中给出的样本及360安全卫士团队输出的报告，对相关样本做进一步的解析以丰富相应的技术细节，但是不涉及CVE-2018-4878漏洞的分析。
背景 2018年1月31日，韩国CERT发布公告称发现Flash 0day漏洞的野外利用，攻击者执行针对性的攻击；2月1日Adobe发布安全公告，确认Adobe Flash Player 28.0.0.137 及早期版本存在远程代码执行漏洞（CVE-2018-4878）；2月2日，Cisco Talos团队发布了事件涉及攻击样本的简要分析；2月7日，Adobe发布了CVE-2018-4878漏洞的安全补丁。本文基于Talos文章中给出的样本及360安全卫士团队输出的报告，对相关样本做进一步的解析以丰富相应的
本文实例讲述了PHP扩展mcrypt实现的AES加密功能。分享给大家供大家参考，具体如下：
在前几期，我们论述了使用网络处理ASIC/NPU，SoC和FPGA实现SmartNIC的困难，附上链接：
尝试了上面流程里面列举的可能的参数名,并没有发现有用的信息,所以试了下直接搜索password关键字,找到一个可能和登陆相关的文件,搜索发现疑似的加密代码:
TCP提供面向连接的服务。数据传送之前必须先建立连接，数据传送结束后要释放连接。TCP不提供广播或者多播服务。
近年来，计算机编程者开发了大量密码破解工具，每一款工具都有缺点和优点，有时候选择起来非常让人困惑，以下安全牛为大家介绍十款目前最流行的密码破解工具：
今天主要介绍一些Cisco设备的自动发现协议：CDP，然后再介绍一下设备的基本操作如接口类型，常见命令等。
由于一般密码破解工具的破解速度实在是太慢，而且支持的密码破解协议也不多，暴力破解的话，有的密码1年时间也破不出来，
前言：了解路由器交换机设备的管理、以及思科路由器/交换机破解思路/思科各种型号设备
traceroute是用来检测发出数据包的主机到目标主机之间所经过的网关数量的工具。traceroute的原理是试图以最小的TTL（存活时间）发出探测包来跟踪数据包到达目标主机所经过的网关，然后监听一个来自网关ICMP的应答。
其中，第六次危机——DPDK与SPDK提前征收云数据中心税，霸占大量可售卖CPU资源引起的危机，引发了云计算的一次大革命。
大家好，今天给大家带来的CTF挑战靶机是来自hackthebox的“Heist”，hackthebox是一个非常不错的在线实验平台，能帮助你提升渗透测试技能和黑盒测试技能，平台上有很多靶机，从易到难，各个级别的靶机都有。本级靶机难度为中等级别，任务是找到靶机上的user.txt和root.txt。
frame-relay route 102 interface Serial1/2 201
思科交换机OSPF分别与华为交换机OSPF以及思科交换机EIGRP进行路由交互，间接实现华为交换机OSPF对接思科交换机EIGRP的功能。
Hydra是著名黑客组织thc开发的一款开源的暴力密码破解工具，可以在线破解多种密码，目前已经被Backtrack和kali等渗透平台收录。除了命令行下的Hydra外，还提供了Hydra-GTK版本（有图形界面的Hydra），其官方网站是http://www.thc.org/thc- hydra。
默认情况下，如BGP 建立了 BGP 对等会话，它会使用在直接连接到 BGP 对等体的物理接口上 配置的 IP 地址作为源地址。发出 neighbor <ip 地址> update-source <接口> 命令以更改此行为，并配置 BGP 以告之路由器使用环回地址作为源地址建立对等会话。
Cisco Discovery Protocol(CDP)协议是用来发现局域网中的Cisco设备的链路层协议。
下面是一段使用netmiko库登陆ciscorouter 3360 的python代码
下面分别对每部分知识介绍相应的具体内容和一些参考书（正像前面提到的那样，有时间、有条件的话，这些书都应该看至少一遍）。
H3C配置IPSEC ×××思路跟思科差不多，无非就是命令不一样的，下面就演示一下
比较下cisco与h3c之本地登录与远程telnet登录的差异，在此我们未作管理地址的配置，只是简单的介绍下二者的基本配置情况
今日给大家分享一篇 “网络服务” 文章。在这里不知道大家对Http 与 Https 到底了解多少？本篇分别介绍他们的定义、特点、使用场景、区别，包括具体加密算法过程。有喜欢的朋友可以加入底部技术群聊，让我们一起来分享与谈论。
Python Netmiko是一个基于Paramiko的多厂商网络设备自动化管理库，支持SSH和Telnet协议，并能够支持多种厂商的网络设备，例如Cisco、Juniper、Arista、HP等。
继续介绍「单点登录与权限管理」系列的第一部分：单点登录与权限管理本质，前一篇文章介绍了单点登录概念，以CAS协议的基本流程为例讲解了系统间的交互过程，过程中，cookie的设置和传输涉及的比较多，如何保证cookie的安全性，是这篇文章要介绍的。
网络通信中最重要的就是数据部分，而保证数据的正确安全传输，就要牵扯到数据的编码和数据的加密问题，今天的三问就是关于编码和加密：
1、简述密码学与信息安全的关系 密码学是信息安全的重要组成部分。伴随着网络的普及,计算机网络安全成为影响网络效能的重要问题,这就对网络的安全提出了更高的要求。一个安全的网络信息系统应当确保所传输信息的完整性、保密性、不可否认性等。目前保障通信和网络安全技术的种类很多,其中数据加密技术是保障信息安全的最核心的技术措施,信息加密也是现代密码学的主要组成部分。
一个图像可以视作一个二维矩阵。如果将色彩考虑进来，我们可以做出推广：将这个图像视作一个三维矩阵——多出来的维度用于储存色彩信息。
采用先进成熟的技术和设计思想，运用先进的集成技术路线，以先进、实用、开放、安全、使用方便和易于操作为原则，突出系统功能的实用性，尽快投入使用，发挥较好的效能。
最近在做线上教学，感触很多。比如，备课比我想象的累多了，超级累，总想做得更好，一天到晚就是备呀备；比如，直播讲课和现场演讲的感觉很不一样，我第一次带着 100 个学员直播上课的时候，比站在北航的阶梯教室面对几百个人做演讲还紧张得多（其实吧，现场演讲一点也不紧张）。很多有意思的事，有机会分享一下，但今天我想说技术。
我们前面说过了 CDN的知识，也通过抓包分析了 TCP建立链接的过程。今天一起聊一聊应用层的协议 HTTP/HTTPS；这是应用工程师日常中接触最久的协议了。但是你真的了解他吗？
最近在研究区块链的时候关注了一下加密技术，小有心得，于是设计了一款数据加密共享与签名的方案，希望能够为做电子合同，数据存证，数据共享的朋友有所帮助吧。
近年来，随着智能手机、可穿戴设备、活动追踪器、无线网络、智能汽车、智能家居等终端设备和网络设备的迅速发展和普及利用，针对IOT设备的网络攻击事件比例呈上升趋势，攻击者利用IOT设备漏洞可导致设备拒绝服务、获取设备控制权限进而形成大规模恶意代码控制网络，或用于用户信息数据窃取、网络流量劫持等其他黑客地下产业交易。国家信息安全漏洞共享平台（以下简称CNVD）对2016年收录的IOT设备漏洞（含通用软硬件漏洞以及针对具体目标系统的事件型漏洞）进行了统计，相关情况简报如下： 一、IOT设备通用漏洞按厂商排名 201
在LiveVideoStack线上交流分享中，Cisco资深音频算法工程师高华基于思科的企业协作服务产品实践，分析整理了协作服务中遇到的音频需求，详细介绍了思科WebEx meeting 中的音频方案
安全控制一直是治理的重要环节，数据脱敏属于安全控制的范畴。对互联网公司、传统行业来说，数据安全一直是极为重视和敏感的话题。
本文作者通过分析一款设备固件，从中发现了一种新的加密方式。这种加密方式不同于以往的固定加密模式，而是采用了动态加密算法。作者通过逆向分析，还原了加密算法的设计原理，并基于此算法设计了一套通用的解密方法。同时，作者还通过模拟执行，验证了该方法的可行性和安全性。
WireBug是一款用于IP语音渗透测试的工具集。它被设计成一个向导，使其易于使用。这些工具也是为单次使用而设计的，所以每个工具都是自己的python或bash程序。
JWS 也就是 Json Web Signature，是构造 JWT 的基础结构（JWT 其实涵盖了 JWS 和 JWE 两类，其中 JWT 的载荷还可以是嵌套的 JWT），包括三部分 JOSE Header、JWS Payload、JWS Signature。
暴力破解是最流行的密码破解方法之一，然而，它不仅仅是密码破解。暴力破解还可用于发现Web应用程序中的隐藏页面和内容，在你成功之前，这种破解基本上是“破解一次尝试一次”。这种破解有时需要更长的时间，但其成功率也会更高。在本文中，我将尝试解释在不同场景中使用的暴力破解和流行工具，来执行暴力破解并获得所需结果。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
