最近突然发现服务器出现流量异常，十分卡顿，通过top命令查看内存使用情况，发现可疑的进程：
黑客最常用的一个攻击方式，就是获取目标口令，有了对方密码口令，就相当于有了你家的入户门钥匙，那么接下来所面临的危险就可想而知了。
1、密钥对，在非对称加密技术中，有两种密钥，分为私钥和公钥，私钥是密钥对所有者持有，不可公布，公钥是密钥对持有者公布给他人的。
secure boot是指确保在一个平台上运行的程序的完整性的过程或机制。secure boot会在固件和应用程序之间建立一种信任关系。在启用secure boot功能后，未经签名的固件或程序将不能运行在该设备上。
冯诺依曼理论，五大部件：CPU —— 运算器、控制器， 存储器，输入设备，输出设备。
IoT漏洞分析最为重要的环节之一就是获取固件以及固件中的文件系统。固件获取的方式也五花八门，硬核派有直接将flash拆下来到编程器读取，通过硬件调试器UART/SPI、JTAG/SWD获取到控制台访问；网络派有中间人攻击拦截OTA升级，从制造商的网页进行下载；社工派有假装研究者（学生）直接向客服索要，上某鱼进行PY。有时候千辛万苦获取到固件了，开开心心地使用binwalk -Me一把梭哈，却发现，固件被加密了，惊不惊喜，刺不刺激。
今天我们继续麻省理工missing smester，消失的学期的学习。这一节课的内容关于信息安全和密码学。
John the Ripper是一个快速的密码破解工具，用于在已知密文的情况下尝试破解出明文，支持目前大多数的加密算法，如DES、MD4、MD5等。它支持多种不同类型的系统架构，包括Unix、Linux、Windows、DOS模式、BeOS和OpenVMS，主要目的是破解不够牢固的Unix/Linux系统密码。除了在各种Unix系统上最常见的几种密码哈希类型之外，它还支持Windows LM散列，以及社区增强版本中的许多其他哈希和密码。它是一款开源软件。Kali中自带John
0, 常用加密算法的Java实现(一) ——单向加密算法MD5和SHA 常用加密算法的Java实现总结(二) ——对称加密算法DES、3DES和AES 1, DES DES与3DES js前端3des加密 后台java解密 BASE64Decoder小解 DES和RSA加密数据传输信息Java实现 ---- java 实现文件内容的加密和解密 2, AES 关于CryptoJS中md5加密以及aes加密的随笔 如何使用CryptoJS的AES方法进行加密和解密 note:(1) 需要使用Crypto
在之前的文章中，我们介绍了windows域环境的结构和组成部分。本文，我们将介绍域环境中使用的kerberos认证协议，并着手分析认证过程。
拿到一台Windows服务器权限，收集各种登录凭证以便扩大战果。本篇分享几个窃取Windows登录凭证的工具和技巧。
疫情还没有结束，放假只能猫家里继续分析和研究最新的攻击技术和样本了，正好前段时间群里有人说服务器被黑，然后扔了个样本在群里，今天咱就拿这个样本开刀，给大家研究一下这个样本究竟是个啥，顺便也给大家分享一些关于Linux Rootkit恶意软件方面的相关知识点吧。
此前一篇文章用 wireshark 这个抓包工具调试了一下 HTTP 请求和响应。详细阐述了 TCP 连接和断开的整个过程。这篇文章尝试使用 wireshark 来抓取 TLS 封包，了解一下 HTT
上一篇课程中我们了解到的是很多关于信息系统安全的概念、等级、分类等内容，今天的部分则更偏向于具体实现的技术。
互联网的时代，用户个人信息数据泄露的情况屡屡发生，我们不得不重视数据的安全。而Node中的crypto模块为我们提供了数据加密的功能，下面简单介绍下crypto的使用。
在日常开发过程中，为了保证程序的安全性以及通信的安全，我们必不可少的就会使用一下加密方式，如在调用接口的时候使用非对称对数据进行加密，对程序中重要的字符串进行加密，防止反编译查看等，今天我们就来看一下各种的加密方式，
Nmap -sS -sC -sV 10.129.34.101 Nmap扫描结果可以看到开启了ftp、ssh、http的端口且操作系统是Linux的
RSA、Elgamal、背包算法、Rabin、D-H、ECC（椭圆曲线加密算法）
HTTP应用层的抓包已经成为日常工作测试与调试中的重要一环，最近接触新项目突然之间发现之前的抓包手段都不好使了，顿时模块与模块之间的前端与服务之间的交互都变成了不可见，整个人都好像被蒙住了眼睛。
RSA加密算法是一种可逆的非对称加密算法，即RSA加密时候用的密钥（公钥）和RSA解密时用的密钥（私钥）不是同一把。基本原理是将两个很大的质数相乘很容易得到乘积，但是该乘积分解质因数却很困难。RSA算法被广泛的用于加密解密和RSA签名/验证等领域。
在 Security 领域中，有的密钥可能长期保持不变，比如你的密码，可能几年都不曾改变，这样的 Key 被称为 Long-term Key。
对称加密算法中对于数据的加密与解密使用同一密钥，即使用相同的密码对内容进行加密解密。
一、哈希算法（hash）加密解密介绍 哈希，英文叫做 hash。 哈希函数（hash function）可以把 任意长度的数据（字节串）计算出一个为固定长度的结果数据。 我们习惯把 要计算 的数据称之为 源数据， 计算后的结果数据称之为 哈希值（hash value）或者 摘要(digests)。 有好几种哈希函数，对应不同的算法， 常见有的 MD5, SHA1, SHA224, SHA256, SHA384, SHA512 哈希计算的特点是： 相同的 源数据， 采用 相同的哈希算法， 计算出来的哈希值
Apple 在 WWDC2019 推出了一个基于 Swift 的密码框架 CryptoKit，它让生成哈希值、加/解密数据、数字签名和密钥协商变得更加容易。
注：文中使用的是Navicat Premium 12.x，Navicat 11.x与12.x的加密方式有一些不同，实际上按照11.x的方式解密就可以了
A. client 连接请求发送到server, server根据配置，发送自己相应的证书给客户端的应用程序(通常是浏览器)，这时候的证书中含有的信息包括：证书的概要(明文信息)， 证书概要生成的hash值的加密值(这个hash值是被服务端证书对应的私钥加密过的). 证书概要中包含有哪些信息不在这里讨论. B. 客户端收到证书之后，会从证书的概要中读取证书的发行机构，再查找自己的可信任证书列表，看证书的发行机构是否是可以信任的，如果不在可信任证书列表中，那么就会弹出：证书不可信的提示. 这时候需要信任根证书才可以继续. C. 在”证书的发行机构“被信任之后(把发行机构的CA证书添加到可信任列表就可以完成)，继续从证书的概要中读取 服务端的证书的 公钥，并利用该公钥解密那个 被加密的hash, 从而获得证书概要的 hash. 然后 客户端的应用程序 还需基于证书概要的明文信息，根据指定的算法计算出实际的hash, 比较这个计算出来的hash 和那个解密出来的hash, 如果两者相等，那么证书验证成功，可以继续进行通信。如果两者不同，那么证书验证失败，通信至此结束. D. 证书验证成功之后，客户端的应用会 通过这个证书和服务端进行一个加密的通信协商(公钥加密，私钥解密 / 私钥加密，公钥解密)，这个协商的目标是产生一个对称加密的密钥。 E. 密钥生成之后，那么就会 利用这个对称密钥进行通信了. 那么为什么不用密钥对的方式进行通信呢？ 因为密钥对进行通信，那么在C/S 双方都会消耗更多的资源进行加解密操作，这个对通信的效率会有不少的影响，特别是传输大量数据的时候，对效率的影响就很明显，所以https的通信，都是用 密钥对协商一个 对称密钥，然后用对称密钥进行通信过程的加密，而不是一直用密钥对进行加解密.
本文翻译自How to encrypt and decrypt data in Node.js
这次研究下 nodejs 的 crypto 模块，它提供了各种各样加密算法的 API。这篇文章记录了常用加密算法的种类、特点、用途和代码实现。其中涉及算法较多，应用面较广，每类算法都有自己适用的场景。为了使行文流畅，列出了本文记录的几类常用算法：
Kerberos是一种身份验证协议，它作为一种可信任的第三方认证服务，通过使用对称加密技术为客户端/服务器应用程序提供强身份验证。在域环境下，AD域使用Kerberos协议进行验证，熟悉和掌握Kerberos协议是学习域渗透的基础。
私钥就是资金的所有和使用权。钱包控制对以太币的访问、管理私钥和地址、跟踪账户的余额。
Kerberos 是一种由 MIT（麻省理工大学）提出的一种网络身份验证协议。它旨在通过使用密钥加密技术为客户端/服务器应用程序提供强身份验证。
在不懂计算机的人眼里，黑客们几乎都是离群索居、脾气古怪，在赛博世界中无孔不入无所不能的代名词——这当然不是真的，而且绝大多数要归功于编剧们的奇思妙想。造成这种误差有很大一部分来自人们并不了解这个赛博空间中相当重要的一环：网络安全。 人们总认为黑客的技术晦涩难懂且充满神秘，其实不然（当然，申必代码倒是有）。但是网络通信加解密有什么手段、什么意思、出自哪里呢？今天小编就带大家来了解一下网络通信中常见的两类加密方式：对称加密和非对称加密
php手册中有专门的一个部分来介绍这个问题 http://php.net/manual/zh/faq.passwords.php
在Windows中的身份认证方式有很多，也在不断的升级，但是在域中，依旧使用的是Kerberos认证。
浅谈使用springsecurity中的BCryptPasswordEncoder方法对密码进行加密(encode)与密码匹配(matches)
作者简介 张辉，就职于携程技术中心信息安全部，负责安全产品的设计与研发。 作为互联网公司的信息安全从业人员经常要处理撞库扫号事件，产生撞库扫号的根本原因是一些企业发生了信息泄露事件，且这些泄露数据未加密或者加密方式比较弱，导致黑客可以还原出原始的用户密码。目前已经曝光的信息泄露事件至少上百起，其中包括多家一线互联网公司，泄露总数据超过10亿条。 要完全防止信息泄露是非常困难的事情，除了防止黑客外，还要防止内部人员泄密。但如果采用合适的算法去加密用户密码，即使信息泄露出去，黑客也无法还原出原始的密码（或者还原
作为互联网公司的信息安全从业人员经常要处理撞库扫号事件，产生撞库扫号的根本原因是一些企业发生了信息泄露事件，且这些泄露数据未加密或者加密方式比较弱，导致黑客可以还原出原始的用户密码。
NTLM是NT LAN Manager的缩写，NTLM 是指 telnet 的一种验证身份方式，即问询/应答身份验证协议，是 Windows NT 早期版本的标准安全协议，Windows 2000 支持 NTLM 是为了保持向后兼容。Windows 2000内置三种基本安全协议之一。
本文主要介绍下在Python语言环境下，几种常见的方式。对大家的学习或者工作具有一定的参考学习价值，需要的朋友可以参考下。
HTTPS其实是有两部分组成：HTTP + SSL / TLS，也就是在HTTP上又加了一层处理加密信息的模块。也就是说使用HTTPS协议之后在网络上传输的数据是加密的密文，即便进行拦截后没有密钥进行解密的话也就是一串乱码。端口号是443
整体来说就是一次最简单的加密解密,当然这个相对不是特别安全,可以在这个基础之上,对等于号做一些处理,再通过一些其他的算法来多次加密也可以,最好是一些带随机盐的
公钥密码体制的公钥和算法都是公开的(这是为什么叫公钥密码体制的原因)，私钥是保密的。大家都以使用公钥进行加密，但是只有私钥的持有者才能解密。在实际的使用中，有需要的人会生成一对公钥和私钥，把公钥发布出去给别人使用，自己保留私钥。
http://hongyitong.github.io/2016/07/18/%E5%AF%B9%E7%A7%B0%E5%8A%A0%E5%AF%86%E3%80%81%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%8A%A0%E5%AF%86%E3%80%81Hash%E7%AE%97%E6%B3%95/
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
点击关注公众号，Java干货及时送达 作者：何甜甜在吗 链接：https://juejin.cn/post/6916150628955717646 写在前面 在介绍具体方案之前，首先先介绍一下常见的加密算法。加密算法可以分为三大类： 对称加密算法 非对称加密算法 Hash算法 对称加密算法 加密和解密使用相同的密钥。对称加密算法加密解密速度快，但安全性较差 常见的对称加密算法：DES、3DES、DESX、Blowfish、IDEA、RC4、RC5、RC6和AES 非对称加密算法 加密和解密使用不同的密钥
加密：通过加密算法和公钥对内容(或者说明文)进行加密，得到密文。加密过程需要用到公钥。
温馨提示：本文中Alfred是Mac平台的工具，不适用于其他平台。 Alfred是Mac平台上被很多人吹爆的一款效率提升软件，我刚毕业工作的时候就看到公司内网有人推荐，但没有尝试。 后来我跳槽后自己买了Macbook pro，在努力把笔记本打造成高效开发工具时，又重新发现了这个app，又毫不犹豫的购买了Powerpack，结合一些workflow，很多繁琐的工作变得非常简单，比如之前百度搜索一个东西，需要打开浏览器，然后打开百度，再输入要搜的词，再点搜索一套组合拳下来几十秒就过去了，有了Alfred 快捷键+触发词+搜索词+回车 几秒钟搞定。下图是我最近一月来每天的Alfred的使用频率，工作日平均每天有30+次的使用率。
为什么要做加密服务，最近GDPR对个人数据查的很严，如果违反规定，罚款是很大的，大部分开发的同学是没太多安全意识的，说不定哪天因为系统漏洞导致数据被泄露出去了。
目前已经曝光的信息泄露事件至少上百起，其中包括多家一线互联网公司，泄露总数据超过10亿条。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
