首页
学习
活动
专区
圈层
工具
发布
首页标签密码学

#密码学

冒充密码管理器的钓鱼攻击机制与纵深防御策略研究

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

近年来,随着密码管理器在个人与企业用户中的广泛部署,其成为网络攻击者高度聚焦的目标。2025年,安全公司KnowBe4披露了一轮新型钓鱼活动:攻击者伪造Last...

2200

BUUCTF 传统知识+古典密码 1

YueXuan

小明某一天收到一封密信,信中写了几个不同的年份辛卯,癸巳,丙戌,辛未,庚辰,癸酉,己卯,癸巳。信的背面还写有“+甲子”,请解出这段密文。

6631

BUUCTF 变异凯撒 1 | 凯撒加密原理

YueXuan

1、结合题目,直接给出加密类型为变异凯撒,只是我们不知道加密规则是什么。但是结合凯撒加密的加密原理(文章末尾有凯撒加密原理),我们根据给出的加密密文和格式,找出...

5231

BUUCTF 爱因斯坦 1

YueXuan

1、因为题目没有什么提示,我们就一一尝试。将图片放到StegSolve中,在查看图片的File Format时,先看到一条有意义的文本,然后找到隐藏zip文件的...

7131

BUUCTF Windows系统密码 1 | MD5 简述

YueXuan

一般MD5值是32位由数字“0-9”和字母“a-f”所组成的字符串,字母大小写统一;如果出现这个范围以外的字符说明这可能是个错误的md5值,就没必要再拿去解密了...

5431

BUUCTF Unencode 1 | UUencode编码

YueXuan

1、观察密文,尝试Base85、Base91等编码,均失败。2、结合题目,联想到UUencode编码,尝试后成功,得到flag。

9931

BUUCTF rsarsa 1 | RSA

YueXuan

3、将Q、P、N的值,填入适当的位置,点击Calc.D按钮,算出D。(如果给出的是N和E的话,输入N和E,点击Factor N(分解),得到P,Q,再重复第3步...

11431

BUUCTF RSA 1 | RSA

YueXuan

注意:得到的 flag 请 将 noxCTF 替换为 flag ,格式为 flag{} 提交。

9131

BUUCTF Rabbit 1 | Rabbit加解密算法

YueXuan

1、根据题目直接得到编码方式,Rabbit编码,使用在线工具进行解密。Rabbit在线工具

8231

鱼叉钓鱼攻击中DarkCloud窃密木马的技术剖析与防御对策

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

近年来,以信息窃取为目的的恶意软件在高级持续性威胁(APT)及商业间谍活动中扮演着愈发关键的角色。2025年9月,eSentire威胁响应单元(TRU)披露了一...

9510

BUUCTF Quoted-printable 1 | Quoted-printable编码

YueXuan

1、观察密文,结合题目,直接确定为Quoted-printable编码。2、使用在线工具进行解密。 在线工具

11931

BUUCTF password 1 | 弱口令

YueXuan

flag的长度为十位,猜测为姓名的缩写“zs”,加上生日“19900315”,构成flag。

13831

BUUCTF old-fashion 1 | quipqiup

YueXuan

quipqiup 是 Edwin Olson 开发的一款快速且自动化的密码求解器。它可以解决报纸上常见的简单替换密码,包括 cryptoquips(其中保留了单...

9731

BUUCTF MD5 | MD5码

YueXuan

一般MD5值是32位由数字“0-9”和字母“a-f”所组成的字符串,字母大小写统一;如果出现这个范围以外的字符说明这可能是个错误的md5值,就没必要再拿去解密了...

12231

BUUCTF Alice与Bob 1 | MD5码

YueXuan

密码学历史中,有两位知名的杰出人物,Alice和Bob。他们的爱情经过置换和轮加密也难以混淆,即使是没有身份认证也可以知根知底。就像在数学王国中的素数一样,孤傲...

11231

重复密码行为的持续性及其对凭据填充攻击的放大效应研究

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

尽管近年来网络安全意识显著提升,大规模数据泄露事件频发,但用户在多个在线账户间重复使用相同或仅做微小变体的密码行为仍普遍存在。本文基于2025年一项针对美国用户...

13310

超大规模密码泄露事件下的身份认证安全重构

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

2025年6月,网络安全研究人员披露了一起涉及超过160亿条用户凭证的全球性数据泄露事件,被业界称为“史上最大规模密码泄露”。该事件不仅暴露了海量活跃账户的登录...

19210

033_密码学实战:Diffie-Hellman密钥交换技术深度解析——从密钥协商到中间人攻击的完整指南

安全风信子

在当今数字化时代,安全通信已成为网络世界的基石。Diffie-Hellman(DH)密钥交换协议作为现代密码学的重要组成部分,为不安全通道上的安全密钥协商提供了...

18610

026_密码学实战:哈希识别技术深度解析与现代工具应用——从MD5到SHA-3的全面分类指南

安全风信子

在数字世界的安全保障体系中,哈希函数扮演着至关重要的角色。无论是密码存储、文件完整性验证,还是数字签名和数据校验,哈希函数都是不可或缺的核心组件。然而,面对各种...

23610

008_密码学基础应用:区块链安全的数学基石与实践指南

安全风信子

密码学是Web3和区块链技术的基础,为数字资产安全、身份验证和数据完整性提供了数学保障。在去中心化的世界中,没有中央权威机构来验证交易或保护资产,密码学成为确保...

12710
领券