首先SHA256 和HMAC-SHA256是不一样的，HMAC-SHA256需要密钥生成摘要，而SHA256不需要。 简述SHA-256算法的安全性 作者：ice 转载并学习。 SHA安全加密标准，是至今世界上使用最广泛且安全的压缩算法之一，随着密码学研究的不断深入和计算机技术的快速发展，SHA-2 ...
分类：
其他好文 时间：
2017-12-22 20:49:03
阅读次数：
164
原文链接：请猛击 本文我只截取了一小部分知识，请看原文。 一：基础知识：加盐哈希（ Hashing with Salt） 我们已经知道，恶意攻击者使用查询表和彩虹表，破解普通哈希加密有多么快。我们也已经 了解到，使用随机加盐哈希可以解决这个问题。但是，我们使用什么样的盐值，又如何将其 混入密码中？ ...
分类：
其他好文 时间：
2017-06-09 00:46:41
阅读次数：
222
一、什么是彩虹表？ 彩虹表（Rainbow Tables）就是一个庞大的、针对各种可能的字母组合预先计算好的哈希值的集合，不一定是针对MD5算法的，各种算法的都有，有了它可以快速的破解各类密码。越是复杂的密码，需要的彩虹表就越大，现在主流的彩虹表都是100G以上。 二、上哪找彩虹表去？ 现在有很多大 ...
分类：
其他好文 时间：
2017-04-02 23:37:50
阅读次数：
207
wcels/usr/share/wcewce-l列出曾经登陆过windows的用户HASH，获得了域用户的HASH，就用工具配合彩虹表破解（http://www.project-rainbowcrack.com/table.htmhttp://www.freerainbowtables.com），1分钟左右，密码就出来了。Johnny可以对HASH进行破解得到密码。cd/usr/share/rai..
中秋节玩的比较嗨，无线安全专题的文章就拖沓了一下，见谅见谅。。。上篇讲解了无线安全专题_破解篇03--打造个人字典，有感兴趣的朋友给我私信，还有在公众号中给我留言说，希望我讲解一下彩虹表和GPU破解的事情，所以我为了响应大家的需求，我之后会在破解篇中再增加一篇专门讲解彩虹表和GPU破解的问题。今天咱 ...
分类：
其他好文 时间：
2016-09-20 19:32:49
阅读次数：
209
MD5和SHA1这两个摘要算法，使用很普遍，几乎每个项目我们都会用这两个算法来骗自己和骗用户，看啊，我们保存的用户密码是加密的。对，存的不是明文，是密文。然而MD5真的安全么？上干货JAVA生成MD5摘要的代码：MessageDigestmd5=MessageDigest.getInstance("MD5");
Stringmessa..
分类：
编程语言 时间：
2016-07-21 22:08:32
阅读次数：
406
MD5和SHA1这两个摘要算法，使用很普遍，几乎每个项目我们都会用这两个算法来骗自己和骗用户，看啊，我们保存的用户密码是加密的。对，存的不是明文，是密文。然而MD5真的安全么？上干货JAVA生成MD5摘要的代码：MessageDigestmd5=MessageDigest.getInstance("MD5");
Stringmessa..
分类：
编程语言 时间：
2016-07-21 22:08:00
阅读次数：
184
MD5和SHA1这两个摘要算法，使用很普遍，几乎每个项目我们都会用这两个算法来骗自己和骗用户，看啊，我们保存的用户密码是加密的。对，存的不是明文，是密文。然而MD5真的安全么？上干货JAVA生成MD5摘要的代码：MessageDigestmd5=MessageDigest.getInstance("MD5");
Stringmessa..
分类：
编程语言 时间：
2016-07-21 22:07:53
阅读次数：
216
弱口令攻击三部曲 1、 手动，经验攻击 2、 工具，弱密码破解 3、 工具，彩虹表破解 对于第1种，大家就手动敲吧 遇到主机：administrator/123456，administrator /abcd-1234，guest/guest，root/root 遇到web后台：admin/admin ...
分类：
其他好文 时间：
2016-04-20 17:51:00
阅读次数：
742
【实验目的】1)理解Opcrack挂彩虹表破解本地sam散列的原理2)学习Opcrack挂彩虹表破解本地sam散列的过程【实验原理】彩虹表是一个用于加密散列函数逆运算的预先计算好的表,常用于破解加密过的密码散列。一般主流的彩虹表都在100G以上。查找表常常用于包含有限字符固定长度纯文本..
