*本文原创作者：fishyyh，本文属FreeBuf原创奖励计划，未经许可禁止转载一、前言本文结合自然语言处理技术，采用卷积神经网络算法训练SQL注入检测模型，主要包括文本处理、提取文本向量和训练检...

0x00 前言在密码学中，block（分组）密码的工作模式被广泛使用，使用同一个分组密码密钥对很多称之为块的数据加密，在优于很多诸如RSA、ECC密码的性能的情况下，也不失为一种安全的加密算法，今...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。前言工控固件逆向题，有时会在vxworks上做文章。笔者在啃工匠安全实验...

*本文作者：倚剑醉酒笑红尘，属于FreeBuf原创奖励计划，未经许可禁止转载前言日志分析在入侵检测中的应用越来越广泛，合适的使用日志，使日志产生巨大的价值，本文旨在探讨如何让日志的价值在安...

连载系列——It works,why? 在做密码学相关项目的时候，经常可以看到很多程序员，对密码学有哪些技术，每个技术怎么用一无所知。在选择合适的密码学技能来达成目标的时候，总是选择自己最熟...

        近日，checkpoint报道了一个针对中东地区进行攻击的APT组织最新活动，该组织于去年被talos报道过。相关链接：https://blog.talosintelligence.com/2017/06/palestine-delphi.ht...

前面几篇文章中我们已经讲过了hashcat的几种攻击模式，这些攻击模式是我们利用hashcat破解密码的基础。但是在hashcat中还隐藏有一种攻击模式，这也是hashcat中最复杂的攻击方式，即基于规则（ru...

要谈如何防范Steam盗号，自然要从这一现象背后的产业链说起。最近半年以来，Steam账号被盗已经成了高发事件，基本上每天都能在贴吧中看到几个因账号被盗而求助的玩家，我身边的不少同事、朋友也...

摘要随着“中国制造2025”以及工业4.0的快速发展，工业化与信息化的融合趋势越来越明显，工业控制系统也在利用最新的计算机网络技术来提高系统间的集成、互联以及信息化管理水平。未来为了提高...

介绍加密类300分这道题是有关于RSA生成的质数p和q。题目提供了3个文件，其中mail.msg是RSA加密过的邮件，hitbctf.crt是含有公钥的证书文件， gen_rsa.py是产生RSA参数的源码。这题网上有一篇老...