1回答
密码破解者怎么知道什么时候完成了？
encryption、passwords、cryptography
我想我遗漏了一些关于基于密码的数据加密的基本信息。
破解基于密码散列的登录身份验证的工具在成功登录时知道它找到了正确的密码(或者仍然与散列匹配的替代密码)。但是，使用密码作为密钥源破解基于文件或流的加密的工具如何知道它何时成功？在我看来，不同的尝试密码会将加密的源流转换为一组不同的目标字节，而一个特定的密码会生成一组“正确”的字节。我不明白一个破解工具怎么能识别出它有正确的未加密的
浏览 5提问于2012-12-06得票数 3
回答已采纳
1回答
如果我更改wp-config中的salt密钥，所有密码都会中断吗？
password、wp-config
如果我更改wp-config中的所有cookie和盐类散列，是否需要重新设置所有当前存储的密码？我知道salt既存储在数据库中，也存储在wp-config中，通常用于创建散列，但是密码的那么，如果salt被更改了，那么以后所有匹配密码哈希的尝试都会失败
浏览 0提问于2018-05-16得票数 7
回答已采纳
1回答
用Python 3登录到蒸汽中不工作
python、python-3.x、cookies、urllib、steam
我试图用Python 3登录到蒸汽网站，如下所示：import http.cookiejar
openerbinary_data)contents = resp.read()但是，当我打印内容时，它会打印登录页面.我确信我的登录凭据是正确的。
浏览 0提问于2015-06-06得票数 2
回答已采纳
1回答
如何使用python创建暴力破解密码查找器？
python-3.x、passwords
出于道德原因，我想使用python创建一个暴力破解密码查找器，我查阅了有关如何做到这一点的教程，并且我找到的所有教程都有包含密码的变量。我想找到密码，但我不知道它是什么。所以我想让代码做的是获取任何网站的密码文本框，并从我拥有的列表中获取密码，并尝试在文本框中使用它们。我不确定如何做到这一点，但这是我目前所拥有的一些示例代码。
浏览 1提问于2021-02-02得票数 0
1回答
找到密码还是绕过Linux密码进行家庭加密？
ssh、ubuntu、yubikey
我忘记了我在Ubuntu16.04上的一个帐户的密码。我已经配置了基于Yubikey SSH密钥的登录，因此我能够登录，进入该帐户。但是当我使用Yubikey SSH登录时，它不会解密用户主目录。
我知道Ubuntu用于加密主目录的密码是由该帐户的密码加密的。但我不记得那个密码了。我目前使用的所有密码组合，我曾经在过去，但出于某种原因，它没有被破解。我用开膛手约翰破解我自己的密码</
浏览 0提问于2017-08-21得票数 4
2回答
单一密码与密码和用户名
login
与单一密码登录相比，密码和用户名提供了哪些安全优势？
如果用户名必须是唯一的，则其他用户不能拥有该用户名，并且可以将用户映射到具有该id的用户帐户。当攻击者对用户名和密码进行暴力破解时，这与攻击者对单个密码进行暴力破解是相同的。但是，使用单一密码，攻击者可以尝试使用相同的密码暴力访问所有帐户。登录到应用程序后，您的会话将使用单个密码进行身份验证，即会话id。因此攻击者可以通过暴力破解</em
浏览 2提问于2011-11-01得票数 3
回答已采纳
2回答
泄漏的LastPass散列是否使攻击者能够检索加密密码(密文)？
lastpass
通常，除非客户端证明它知道主密码，否则LastPass服务器不会发送加密密码。随着散列泄漏，攻击者是否有可能检索加密密码(即，没有主密码就无用的加密密码)，而不首先破解泄漏的散列以获得主密钥？我意识到，在这一点上，LastPass不会发送加密密码给新的I，但肯定有一个窗口，他们会这样做。如果这是可能的话，那么我们必须假设攻击者至少成功地提取了一定百分比的加密密码。这对任何拥有次优主密码的人来说都是坏消息，因为如果它有任何可能落入离线攻
浏览 0提问于2015-06-16得票数 5
1回答
将sha1密码传递给PasswordSignInAsync
c#、hash、sha1、asp.net-identity-2
他查看了我们的登录页面，并说密码最好是散列并发送到服务器。我告诉他我们要买SSL，但他坚持认为即使使用SSL，最好不要向服务器发送干净的文本作为密码。他还说，他可以在10分钟内破解SSL，但有了哈希密码，黑客又多了一步，可以破解我们的网站。有人能帮我吗？
浏览 7提问于2018-05-23得票数 0
2回答
是否有可能查看忘记的管理密码？
login、password-recovery
我的ubuntu电脑是设置为自动登录，所以，因为我从来没有键入我的密码，我已经忘记了。
现在，通常我只是重置它，但我使用了另一个在线服务的密码，我想再次登录该服务，但我不知道密码。有办法看我的密码吗？我登录了管理帐户，它自动登录。
浏览 0提问于2014-08-14得票数 0
2回答
从Linux破解http basic auth密码
linux、password、nessus
我有一个网络摄像头，在那里默认密码不起作用。这可能是很简单的事情，所以我想我应该试试股票密码破解。我应该使用什么来破解我的网络摄像头在本地网络80端口上的基本登录/密码？内苏斯？
浏览 0提问于2013-02-17得票数 -4
3回答
密码盐如何提高安全性？
hash、salt、password-hash
我想弄清楚密码盐是如何提高安全性的。基本上，为每个用户密码生成一个随机字符串，添加到密码中，然后进行散列。当用户登录时，系统为该特定用户获取salt，将其添加到密码、散列并与存储的哈希值进行比较。我理解这如何使密码/哈希值更长。我不明白的是，是什么阻碍了自动功能选择用户名，只是做了大量的登录尝试-例如-一个网站，每次都有不同的密码。在我看来，盐在这种情况下似乎没有作用？
浏览 6提问于2013-11-13得票数 3
回答已采纳
2回答
Windows xp机器受密码保护。
installation、boot、password
但他不记得密码了。我想把它擦干净，然后把Ubuntu放在上面。但我无法通过密码屏幕，也无法让机器从USB驱动器启动。我改变了BIOS中的引导顺序，但它只是引导到窗口，然后我就被卡住了。
浏览 0提问于2013-08-02得票数 0
2回答
影子文件包含"!“而不是根散列
linux、john-the-ripper
我试图了解如何从shadow文件中破解密码，并且我看到root用户在/etc/shadow上包含以下内容：什么意思？如何使用john破解这个密码？
浏览 0提问于2022-03-09得票数 0
回答已采纳
3回答
我使用bcrypt的php，并希望它需要很长的时间为一个潜在的黑客登录
php、security、bcrypt
我引用的是这个答案：下面是我的伪代码。如果密码/用户名是通过POST和$row提交的，则‘password’是sql中的散列pword。
浏览 1提问于2011-12-27得票数 1
回答已采纳
1回答
Rfc2898DeriveBytes -密码长度
c#、encryption、pbkdf2
为了创建密钥，我将密码、盐和迭代传递给Rfc2898DeriveBytes。传递较短或较长密码是否会影响密钥派生过程，根据哪种密码更好和最受推荐？以下是代码，我应该删除添加常量到密码还是保留它？(注意:用户密码长度限制不适用于GUI，用户可以传递1个字符，甚至超过10个
浏览 0提问于2014-03-01得票数 0
4回答
tsql-强密码
sql-server、security、tsql
使用t- SQL，我如何才能确定SQL 2000和2005服务器上的所有SQL登录是否都具有强密码？向Manjot致敬
浏览 1提问于2009-07-07得票数 0
回答已采纳
1回答
法律网站练习使用水力压裂法
hydra
我正在努力学习如何使用hydra破解登录密码。
有谁知道我能破解的合法网站吗?如果是的话，需要哪些信息或代码才能将表单输入hydra？
浏览 0提问于2015-04-14得票数 3
回答已采纳
2回答
使用usermod阻止基于密码的登录，允许公钥登录
linux、ssh
我试着使用它来让用户只使用公钥登录，但是当我锁定帐户时，我会得到一个密码提示。当我再次解锁帐户时，公钥有效。编辑:为了清楚:我希望能够继续使用密钥登录，并且在尝试使用密钥时，锁定用户会给我一个密码提示。
浏览 0提问于2012-01-18得票数 0
1回答
在破解密码后，RedHatLinux7.0密码过期
command-line、rhel、passwd
为了学习目的，我破解了RedHatLinux7.0密码。但是，当涉及到登录屏幕和输入密码后，它显示为“密码过期”。在启动菜单中，按e键进入编辑模式。mount -o remount,rw /sysrootchage -E -l root添加根密码。
浏览 0提问于2018-03-24得票数 0
1回答
每个数据库都有一个新的数据库用户？
joomla
现在，我希望更新数据库用户的密码。有相当多的用户，对于每个网站的安装，我创建了两个用户。这是个习惯。从乔姆拉开始的日子起，我就一直这样做，那是必要的。除了更新所有这些用户的密码的麻烦之外，在我看来，有这么多用户意味着有那么多攻击向量。我可以不对所有数据库使用相同的用户，并定期更改密码。对数据库结构的影响(如果有的话)是什么？
浏览 0提问于2016-11-03得票数 1
回答已采纳
云服务器
ICP备案
对象存储
实时音视频
云点播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号