搜索精彩内容
包含"password gen"的全部内容
Hash拓展长度攻击原理剖析 – 作者:婷儿小跟班✧
*本文原创作者：婷儿小跟班✧，本文属FreeBuf原创奖励计划，未经许可禁止转载前言哈希长度扩展攻击(hash lengthextensionattacks)是指针对某些允许包含额外信息的加密散列函数的攻击手段。次攻...
挖洞思路 | 账号攻击的几种常见手法 – 作者:yangyangwithgnu
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。web 安全事件中，账号，通常是呈现给攻击者的第一接触点，与账号相关...
PaloAlto远程命令执行漏洞关键技术分析终篇（附POC ） – 作者:xmwanth
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。*本文原创作者：xmwanth，本文属FreeBuf原创奖励计划，未经许可禁止转...
安全工具 | 利用curl 突破服务器限制，进行安全渗透测试 – 作者:ijzmesec
curl简介今天给大家介绍一个命令行下的网络传输客户端工具、Web神器curl，它支持包Http、Ftp在内的常见网络协议，支持代理，支持Https、证书，支持各种Http方法，在各发行版的Linux和Windows都...
PassGAN:一种用于密码破译的深层学习方法（一） – 作者:DigApis
摘要：很多殿堂级的密码破译工具，如HashCat 和John the Ripper，能够让用户通过核对密码的哈希值每秒破译数百万密码。除了简单字典攻击，这些工具使用密码生成规则能够扩大字典。 这些规则定...
密码破解全能工具：Hashcat密码破解攻略 – 作者:simeon
*本文原创作者：simeon，本文属FreeBuf原创奖励计划，未经许可禁止转载PS：本文仅作为技术讨论及分享，严禁用于任何非法用途。Hashcat密码破解hashcat号称世界上最快的密码破解，世界上第一个和...
基于Elastalert的安全告警剖析 – 作者:bigface
*本文作者：bigface，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。elastalert 是一款基于elasticsearch的开源告警产品（官方说明文档）。相信许多人都会使用ELK做日志收集系统，但是...
超详细SQLMap使用攻略及技巧分享 – 作者:simeon
sqlmap是一个开源的渗透测试工具，可以用来进行自动化检测，利用SQL注入漏洞，获取数据库服务器的权限。它具有功能强大的检测引擎,针对各种不同类型数据库的渗透测试的功能选项，包括获取数据库...
PassGAN:一种用于密码破译的深度学习方法 – 作者:DigApis
III．GAN的构造和参数 利用GAN的能力有效的评估训练集包含的口令的概率分布。我们实验了一些参数。在这一部分，我们讲解GANs在具体构架和参数方面的选择。 我们通过Gulraiani团队的IWGAN（Imp...
PassGAN：一种基于深度学习的密码破译方式（四） – 作者:DigApis
IV. 评估B．评估PsaaGAN生成的密码我们用PassGAN,JTR,以及HashCat生成多达10^10个密码。在JTR中，使用SpiderLabs重整规则[68]，在HashCat中我们是用best64和gen2规则[28]。这些规则是密码...
