搜索精彩内容
包含"ssl 3"的全部内容
流密码与RC4密码初认识 – 作者:淼淼兮与怀
0x00 前言流密码是对称密码算法，是私钥密码系统中的一个分组。流密码的转换是随'变换'而变换的，像水流一样源源不断的产生，是对称密码算法，从明文输入流逐位或逐字节产生密文输出。今天我们...
硬件黑客工具Packet Squirrel之二：实现openVPN远程访问 – 作者:ghostsnow
上篇文章介绍了Packet Squirrel的两种payload使用方式，今天再讲一下利用openVPN实现远程访问Packet Squirrel。 openVPN是一个开源的基于OpenSSL库的应用层VPN软件，可通过配置使用共...
思路分享 | 指纹考勤机实现远程打卡测试 – 作者:番茄test
声明：1、文章中使用的指纹考勤机只针对某个厂商生产的考勤机，对于其他类型的机器未测。2、请大牛多多指教，求轻喷。3、本文只作思路分享，请勿用于非法用途。0x00指纹考勤机被越来越多的使用...
![史上最详[ZI]细[DUO]的wfuzz中文教程（二）——wfuzz 基本用法 - 作者:m0nst3r-安全小百科](https://aqxbk.com/wp-content/uploads/2023/07/QQ截图20230712121232.png)
史上最详[ZI]细[DUO]的wfuzz中文教程（二）——wfuzz 基本用法 – 作者:m0nst3r
内容目录：wfuzz 基本用法暴破文件和路径测试URL中的参数测试POST请求测试Cookies测试自定义请求头测试HTTP请求方法（动词）使用代理认证递归测试测试速度与效率输出到文件不同的输出wfuzz 基本...
2017年中国网络安全报告 – 作者:瑞星
本报告涵盖恶意软件与恶意网址、移动安全、互联网安全、趋势展望等多个章节，从解各方面分析 2017 中国网络安全态势。一、恶意软件与恶意网址（一）恶意软件1. 2017年病毒概述（1）病毒疫情总体...
Android应用测试速查表 – 作者:walletong
写在前面最近研究了下Android应用测试，找了一些资料，觉得OWASP这篇写的还是比较系统的，所以翻译出来给大家分享下。文中的翻译尽可能保持原文格式，但一些地方为了通顺和易于理解也做了一定改...
一个人的安全部之ELK接收Paloalto日志并用钉钉告警 – 作者:站着洗澡
*本文作者：站着洗澡，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。起因通报漏洞后，开发未能及时修复漏洞，导致被攻击，领导说我发现被攻击的时间晚了，由于一个人安全部精力有限未能及时...
2017年度移动应用安全态势报告 – 作者:通付盾
一、 前言截至2017年，移动互联网已走过十年历程，十年间网络边界日益模糊，网络安全日益受到重视。2017年网络安全已经上升为国家战略，以《网络安全法》正式实施为标志，移动互联网...
打造一款属于自己的远程管理软件（二） – 作者:Mr极目楚天舒
*本文原创作者：Mr极目楚天舒，本文属FreeBuf原创奖励计划，未经许可禁止转载前一篇文章介绍了软件的整体架构，接下来对被控端进行详细讲解，主要介绍被控端各个功能模块的关键技术以及开发过程...
RSA史上最强剖析，从小白变大神，附常用工具使用方法及CTF中RSA典型例题 – 作者:婷儿小跟班✧
*本文作者：婷儿小跟班✧，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。 前言RSA加解密类题型是ctf题中常见题型，考点比较广泛，涉及各种攻击手法，以前在这栽了不少跟头，这里好好总结...
