0x00 漏洞原理 用户向密钥分发中心（Key Distribution Center即KDC）申请票证授予票证（Ticket Granting Ticket即TGT）如果此时声明自己有域管理员权限，并且密钥分发中心没有做校验，那么此时密钥分发中心就会返回一张票据给TGT，TGT会给票据授予服务器（ ...
分类：
其他好文 时间：
2020-05-05 20:00:58
阅读次数：
108
[TOC] 1、SSH分发 ansible自动化部署条件 1.建议基于ssh密钥方式建立远程连接 2.基于ssh口令方式建立远程连接（不建议） 在部署之前需要保证 和`受控主机 ssh密钥 远程连接` 生成SSH密钥（私钥和公钥），分发公钥到每台 ： 1.安装sshpass 2.生成密钥 3.分发密 ...
分类：
其他好文 时间：
2020-04-05 00:20:55
阅读次数：
89
背景程序员小明想给隔壁红写信表白，但是又不想让信件内容被其他人看见，希望只有小红才能看见信件内容，迫不及待的小明的大脑飞快运转起来。预备基础知识对称密钥加密（Symmetric Key Cryptography）：加密与解密使用相同密钥。对称加密算法的特点是算法公开、计算量小、加密速度快、加密效率高... ...
分类：
其他好文 时间：
2019-10-08 00:59:55
阅读次数：
191
我的工程实践题目由于比较少见，因此市面上并没有大规模的软件出现。故我选择来仔细分析一下我的工程实践的技术背景。 我的工程实践的题目是基于量子密钥分发的云计算安全保障研究，这里有三个关键词，分别是量子密钥分发、云计算以及云计算安全保障，接下来我将就这三个关键词分别阐述其技术。 首先介绍的是量子密钥分发 ...
分类：
其他好文 时间：
2019-10-07 21:42:11
阅读次数：
102
1. 前言 数字证书用来证明某个公钥是谁的，并且内容是正确的。 对于非对称加密算法和数字签名来说，很重要的一点就是公钥的分发。一旦公钥被人替换（ 典型的如中间人攻击） ，则整个安全体系将被破坏掉。 怎么确保一个公钥确实是某个人的原始公钥？这就需要数字证书机制。 顾名思义，数字证书就是像一个证书一样， ...
分类：
其他好文 时间：
2019-04-10 23:25:06
阅读次数：
265
目 录 IPsec IPsec简介 IPsec的协议实现 IPsec基本概念 加密卡 IPsec虚拟隧道接口 使用IPsec保护IPv6路由协议 IKE IKE简介 IKE的安全机制 IKE的交换过程 IKE在IPsec中的作用 IPsec与IKE的关系 IPsec IPsec简介 IPsec（IP ...
分类：
其他好文 时间：
2018-10-15 12:17:29
阅读次数：
208
一、网络编程与安全 1 1、要求 两人一组结对编程： 参考http://www.cnblogs.com/rocedu/p/6766748.html SECDSA 结对实现中缀表达式转后缀表达式的功能 MyBC.java 结对实现从上面功能中获取的表达式中实现后缀表达式求值的功能,调用MyDC.jav ...
分类：
其他好文 时间：
2018-06-03 23:49:19
阅读次数：
283
使用sshpass配合ssh-kopy-id编写脚本批量分发密钥： 首先sshpass是一个ssh连接时的免交互工具，首先要安装一下： yum install sshpass -y 接下来我们就可以使用sshpass工具了，一条命令形式分发ssh公钥： sshpass -p "ssh登录密码" ss... ...
分类：
其他好文 时间：
2018-04-27 16:50:57
阅读次数：
196
ssh密钥的分发 我们在使用客户端账号对主机记性管理的时候，可以分为以下两种情况： 1.第一种情况，直接使用root账号： 优点：使用root账号密钥分发简单，指令执行简单 缺点：不安全 2.第二种情况，使用普通用户账号： 优点：比较安全 缺点：配置比较复杂，命令执行的时候也比较复杂。 这里... ...
分类：
其他好文 时间：
2018-04-27 16:46:18
阅读次数：
177
