求离散对数非常困难 RSA是Ron Rivest/Adi Shamir/Leonard Adleman的姓氏首字母组成。 RSA可以被用于公钥密码和数字签名。 RSA加密：密文=明文EmodN（E和N为公钥） RSA解密：明文=密文DmodN（D和N为私钥） 对RSA的破解： 暴力破解：暴力破解的难
分类：
其他好文 时间：
2016-01-29 03:14:44
阅读次数：
449
http://blog.163.com/xu_shuhao/blog/static/5257748720101022697309/ 网站添加验证码，主要为防止机器人程序批量注册，或对特定的注册用户用特定程序暴力破解方式，以进行不断的登录、灌水等危害网站的操作。验证码被广泛应用在注册、登录、留言等提交
问题描述：给定一个整型数组，是否能找出其中的两个数使其和为某个指定的值？（假定是无序数组） 解法一：暴力破解（穷举法，不提倡） /** * 暴力破解 * (穷举，时间复杂度：O(n^2)，正常是不会用这个滴，假如只是为了快速解题，对时间没有限制，用这个最简单) * * @param nums * @...
分类：
编程语言 时间：
2016-01-28 16:39:26
阅读次数：
211
一、上传木马的过程1、默认端口22弱口令暴力破解；2、21端口或者3306端口弱口令暴力破解；3、webshell进行shell反弹提权；4、木马传入服务器的上面并且执行，通过木马的方式来控制你的服务器进行非法的操作。二、常见操作1、切入/tmp；2、wget下载木马；3、木马加载权限；4、执行木马...
分类：
系统相关 时间：
2016-01-27 12:25:41
阅读次数：
275
声明：此文档仅供安全学习和教学用途，禁止非法使用。wordpress的黑盒扫描器：wpscan实验效果：枚举用户列表、暴力破解用户密码、实验环境：靶机：TurnkeyLinux（wordpress版）攻击机：kalilinux2.0实验步骤：搭建靶机换机：1、下载镜像，官网https://www.turnkeylinux.org/搜..
分类：
其他好文 时间：
2016-01-25 17:33:47
阅读次数：
531
Burp Suite是Web应用程序测试的最佳工具之一，其多种功能可以帮我们执行各种任务.请求的拦截和修改,扫描web应用程序漏洞,以暴力破解登陆表单,执行会话令牌等多种的随机性检查。本文将做一个Burp Suite完全正的演练，主要讨论它的以下特点.1.代理–Burp Suite带有一个代理,通过...
分类：
其他好文 时间：
2016-01-24 11:32:38
阅读次数：
219
Fail2ban是一款非常使用的软件，它能够监控系统日志，能够有效的防止ssh被暴力破解，下面小编将针对Fail2ban在Linux下的安装和使用给大家做个介绍，一起来了解下吧。https://github.com/fail2ban/fail2ban/releases通过iptables， tcp-...
分类：
其他好文 时间：
2016-01-21 13:38:18
阅读次数：
263
常规的对username/passwprd进行payload测试，我想大家应该没有什么问题，但对于Authorization: Basic dXNlcm5hbWU6cGFzc3dvcmQ=这样的问题，很多朋友疑惑了.之前，我记得我介绍过burpsuite的intruder功能(BurpSuite教程...
分类：
Web程序 时间：
2016-01-19 10:28:34
阅读次数：
362
李姐姐之前跟我们分享了子域名枚举工具subDomainBrute《subDomainsBrute — 改进渗透测试时暴力枚举子域名的python脚本》，这回带给我们htpwdScanhtpwdScan 是一个简单的HTTP暴力破解、撞库攻击脚本：1. 支持批量校验并导入HTTP代理，低频撞库可以成功...
分类：
Web程序 时间：
2016-01-16 19:28:33
阅读次数：
225
这是我的第一个ShellScript，写的乱乱糟糟，试验了一下，还是可用的，目前已经在我自己的WEB服务器上跑起来了！！~~
#!/bin/bash
#这个shellscript用来防止SSH暴力破解
#Auther:AaronGuo
#Date:Jan82016
#Version:1.2
#指定该SHELL的日志文件
logfile="/var/log/blocked_ip"
#..
分类：
系统相关 时间：
2016-01-16 07:42:22
阅读次数：
244
