有两个功能:1.获取目标地址:command2.ARP断网攻击:command对应参数解释:target_ip:目标IP地址source_ip:在断网攻击时将本机IP伪装为自己指定的IPinterface:网卡接口
1
基于ICMP的洪水攻击每秒1024个包
2023/12/5 21:22:14 1.89MB flood ICMP
1
简介  安全是所有Web项目在设计时都要考虑的一个重要因素。
无论是选择最短口令,决定何时使用SSL加密HTTP会话,还是通过自动登录cookie来识别用户,都经常要付出重大的设计努力,以保护用户的身份信息和他们可能存放于Web站点的其他资料。
糟糕的安全性可能带来公关灾难。
当最终用户努力保持对其个人信息的控制时,他们要面临令人迷惑的隐私政策,需要牢记众多站点的不同口令,以及遭遇“钓鱼式攻击”事件。
  在宏观层次上,数字身份引起了许多复杂的技术和社会问题,业界一些团体如LibertyAlliance和IdentityGang都正试图通过开发新的技术标准来解决它们。
在较小的规模上,可以使用一些工具来为用户提供更好的安全性。
请考虑口令管理问题。
用户访问他们保存个人资料的Web站点,在可以存取他们的资料之前必须经过验证。
通过验证来鉴别用户,确保他们是所声称的用户。
进行验证最简单方式是使用口令。
然而,若每个站点都需要各自的一套口令,用户将有难以控制的大量口令。
1998年微软首先尝试通过其Passportnetwork提供该问题的全球解决方案。
Passport使得任意Web站点使用用户提交给Passport的个人资料(如用户名、地址、信用卡号)成为可能。
Passport是单点登录(singlesign-on,SSO)的第一次电子商务尝试。
它没有流行起来,部分原因是由于人们对系统封闭性的担心。
然而,SSO的理念非常引人注目,许多开放标准和商业计划都追随Passport其后。
通过SSO,某个Web站点可以与其他站点共享用户身份信息。
  SSO对于使用应用服务提供商(ApplicationServiceProvider,ASP)软件服务的企业特别有用。
ASP在自己的服务器上宿主应用程序,出售其访问权作为服务。
公司可以在它的标准目录服务器里管理自己的用户和口令,然后通过SSO授予用户访问ASP应用程序的权限。
SSO允许公司管理自己用户的信息,不必为每一员工维护多个用户账号。
对用户来说,SSO的好处在于他们可以在多个应用程序中使用一个用户名和口令,并且在应用程序之间切换时无需重新验证。
SSO不仅仅用于Web应用程序,它可用于任何类型的应用程序,只要有安全地传送身份信息的协议。
这种通信方式的开放标准就是安全性断言标记语言(SAML)。
2023/12/5 14:15:52 673KB SAML2.0
1
这是一个用c++实现的数字水印攻击软件并包含源代码STIRMARK。
希望对大家有用
2023/12/2 12:15:38 3.16MB 数字水印攻击软件
1
游戏采用经典的蓄力抛物线攻击方式,画面色彩绚丽,内容丰富多样,百变的人物换装、前卫的机体设计、华丽的游戏场景、激情的空中战斗,使玩家在操作简易的休闲的对战中,体验到策略、刺激、愉悦、快乐等多重游戏乐趣。
2023/11/28 12:06:50 2.91MB Android "y
1
OpenSSH是SSH协议远程登录的首选连接工具。
它加密所有流量以消除窃听,连接劫持和其他攻击。
另外,OpenSSH提供了一套安全的隧道功能,多种认证方法和复杂的配置选项。
OpenSSH套件包含以下工具:远程操作使用ssh,scp和sftp完成。
使用ssh-add,ssh-keysign,ssh-keyscan和ssh-keygen进行密钥管理。
服务端由sshd,sftp-server和ssh-agent组成。
OpenSSH是由OpenBSD项目的一些开发人员开发的,并且可以使用BSD格式的许可证。
OpenSSH被纳入到许多商业产品中,但这些公司中很少有公司通过资助协助OpenSSH。
2023/11/26 13:14:12 1.47MB openssh
1
ApacheShiro是一个应用广泛的权限管理的用户认证与授权框架。
近日,shiro被爆出ApacheShiro身份验证绕过漏洞(CVE-2020-11989),攻击者可以使用包含payload的恶意请求绕过Shiro的身份认证,漏洞于1.5.3修复。
实际上,这个修复并不完全,由于shiro在处理url时与spring仍然存在差异,shiro最新版仍然存在身份校验绕过漏洞。
2020年8月17日,ApacheShiro发布1.6.0版本修复该漏洞绕过。
阿里云应急响应中心提醒ApacheShiro用户尽快采取安全措施阻止漏洞攻击。
2023/11/26 8:29:31 347KB apache
1
通过阐述物联网基本概念,分析目前国内外物联网的发展现状,指出物联网目前存在的安全隐患不容忽视,如何在物联网(包括小型示范工程)建立初期就建立严格规范的信息安全架构,关系到这些系统能否在真正物联网系统下提供良好的安全措施,或能够对安全措施进行升级,以保障系统的可用性。
继而对物联网感知层基本概念和相关安全技术进行详细的阐述,分析了感知层面临的安全需求和挑战,详细研究了感知层传感网密钥算法、安全协议、认证技术、安全路由、入侵检测、DoS攻击和访问控制等相关技术,重点研究了感知层传感网密钥管理方案的分类,静态密钥管理方案和动态密钥管理方案,并通过研究传感网的异构性,最终提出了异构传感网安全模型和异构传感网动态密钥管理模型。
2023/11/17 23:26:34 159KB 物联网 安全架构 本科论文
1
布式拒绝服务(DDoS:DistributedDenialofService)攻击指借助于客户/服务器技术,将多个计算机联合起来作为攻击平台,对一个或多个目标发动DDoS攻击,从而成倍地提高拒绝服务攻击的威力。
通常,攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上,在一个设定的时间主控程序将与大量代理程序通讯,代理程序已经被安装在网络上的许多计算机上。
代理程序收到指令时就发动攻击。
利用客户/服务器技术,主控程序能在几秒钟内激活成百上千次代理程序的运行......
2023/11/14 16:58:34 1.06MB 攻击 防御
1
用python代码实现了差分攻击
2023/11/8 10:27:25 345KB 密码学 差分法
1
共 333 条记录 首页 上一页 下一页 尾页
在日常工作中,钉钉打卡成了我生活中不可或缺的一部分。然而,有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚,我总是得牢记打开钉钉应用,点击"工作台",再找到"考勤打卡"进行签到。有时候因为工作忙碌,会忘记打卡,导致考勤异常,影响当月的工作评价。而且,由于我使用的是苹果手机,有时候系统更新后,钉钉的某些功能会出现异常,使得打卡变得更加麻烦。 另外,我的家人使用的是安卓手机,他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说,每次打卡都是一次挑战。他们总是担心自己会操作失误,导致打卡失败。 为了解决这些烦恼,我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习,我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。
2024-04-09 15:03 15KB 钉钉 钉钉打卡