原理：DenyHosts是Python语言写的一个开源程序，它会定期分析sshd服务的登陆日志，当发现某IP进行多次SSH登陆且登陆失败次数超过阈值时，会将IP记录到/etc/hosts.deny文件，通过tcpwrapper达到自动屏蔽IP的功能。TCPwrapper：tcpwrapper是一个为Unix类服务器提供防火墙服务的程..
分类：
其他好文 时间：
2016-06-30 23:39:46
阅读次数：
263
fail2ban是Linux上的一个著名的入侵保护的开源框架，它会监控多个系统的日志文件（例如：/var/log/auth.log或者/var/log/secure）并根据检测到的任何可疑的行为自动触发不同的防御动作。在基本的安全方面，fail2ban在防御对SSH服务器的暴力密码破解上非常有用。接下来就说一下..
分类：
其他好文 时间：
2016-06-28 18:50:08
阅读次数：
147
近日有人利用最近曝光的失窃账号的电子邮件和密码组合尝试登陆GitHub，获取使用相同电子邮件的用户账号。在遭到暴力破解攻击之后，GitHub 重置了所有受到攻击影响的用户的密码。GitHub 的 Shawn Davenport 解释到“有黑客获取了其他在线服务的邮箱和密码之后，尝试作为 GitHub ...
分类：
其他好文 时间：
2016-06-26 18:12:03
阅读次数：
147
medusa介绍： 暴力破解工具：主要可以破解这些模块功能很强大 medusa 的安装 条件： 准备工作：（下载下面软件） 1 wget http://www.foofus.net/jmk/tools/medusa-2.0.tar.gz 2 wget http://www.libssh2.org/d ...
分类：
其他好文 时间：
2016-06-23 16:04:14
阅读次数：
1266
验证码的作用：通常的登录或者注册系统时，都会要求用户输入验证码，以此区别用户行为和计算机程序行为，目的是有人防止恶意注册、暴力破解密码等。 实现验证码的思路：用 server 实现随机生成数字和字母组成图片的功能，用 jsp 页面实现显示验证码和用户输入验证码的功能，再用 server 类分别获取图 ...
分类：
编程语言 时间：
2016-06-20 23:51:05
阅读次数：
215
简介： 验证码的作用：主要是为了有效防止机器恶意注册，对某一个特定已注册用户用特定程序暴力破解方式进行不断的登陆尝试。验证码是现在很多网站注册/登录时必填的，虽然对用户可能有点麻烦，但是对网站/社区来说这个功能还是很有必要，也很重要，不少网站为了防止用户利用机器人自动注册、登录、灌水，都采用了验证码 ...
分类：
其他好文 时间：
2016-06-20 15:32:00
阅读次数：
164
这道题的巧妙方法没有想出来，但是算是优化的暴力破解吧。Accepted 但是，发现了个问题 如果我把1-999的m次方可能的结果用静态容器保存起来时，结果就 Wrong Answer 没想通，有谁知道么？ 以下是JAVA实现： ...
分类：
编程语言 时间：
2016-06-18 22:32:33
阅读次数：
426
题意：求n的n次方的个位数（1<=N<=1,000,000,000） 第一个最愚蠢的办法就是暴力破解，没什么意义，当然，还是实现来玩玩。 以下是JAVA暴力破解： 第二个思路是寻找规律： 规律：求取个位数，其实就等于 n的个位数的n次方，252^252 的个位数等于 2^252的个位数 另外： 无论 ...
分类：
编程语言 时间：
2016-06-18 21:12:56
阅读次数：
166
转自：http://www.cnblogs.com/hkleak/p/5169079.html hydra是一款全能的暴力破解工具，功能强大，几乎支持所有的协议，是著名黑客组织thc开发的。 在Kali Linux下已经是默认安装的，于是测试爆破一下自己的一台VM虚拟机服务器。hydra还支持GUI ...
分类：
其他好文 时间：
2016-06-18 16:44:10
阅读次数：
171
