电子发烧友App
编辑：黄飞
关于SSO和无密码技术攻击者指南分享
- 密码技术(7550)
- SSO(7462)
相关推荐
白盒密码技术改变物联网的5种方式
如何在海量众多的感知设备上实施安全有效的防护措施，白盒密码技术崛起并受到越来越多的关注。白盒密码技术颠覆了传统密码学对攻击者能力的诸多限制， 更加符合实际生活中的安全威胁。
2016-04-27 17:00:23
1998
1998CSRF攻击的基本原理 如何防御CSRF攻击
。与其他攻击方式相比，CSRF 攻击不需要获取用户的敏感信息（如用户名和密码），而是利用了用户和网站之间的信任关系，使得攻击者可以在用户不知情的情况下执行未经授权的操作，从而导致严重的后果。
2024-01-02 10:12:29259
259
2020全球网络威胁全景报告
的重大攻击。在攻击者眼里，这些“肥羊”行业持有大量可变现数据，同时安全技术落伍且漏洞蔓延。在观察到的80％勒索软件尝试中，攻击者正在利用Windows Server消息块漏洞，类似于WannaCry
2020-02-17 17:39:12
技术分享 | 幽灵攻击与编译器中的消减方法介绍
;/span>将受害者的机密信息泄露给攻击者。注：幽灵攻击有很多变体，比如 Spectre Variant 1/2/3/3a/4、L1TF, Foreshadow (SGX)、MSBDS
2022-09-14 09:48:29
Bitwarden 进军无密码安全领域
可悲而简单的事实是，密码泄露正变得像人们闯红灯一样普遍。密码机制已经过时，大约一半的 IT 决策者认为他们使用的应用程序中缺乏无密码设计是主要原因。而无密码技术中的 密码钥匙Passkey 可以通过
2023-05-28 08:37:47
CC攻击
了解CC攻击的原理及如果发现CC攻击和对其的防范措施。 1、攻击原理 CC攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。CC主要是用来攻击页面
2013-09-10 15:59:44
ESP8266 wifi中断攻击包括哪些
前言wifi攻击包括wifi中断攻击，wifi密码爆破，wifi钓鱼等。本文章持续更新以上内容，先以wifi中断攻击为始，硬件为ESP8266（还买了一个无线网卡用作后续wifi密码爆破），网上某宝
2022-01-18 08:03:56
M2351常见的故障注入攻击方式及原理
，来保护Secure区域中的资源。
在针对TrustZone®技术的攻击中，攻击者会企图透过让SAU的设置无效化，来瓦解这样的隔离保护机制，此攻击主要是在系统程序配置SAU属性时进行Voltage
2023-08-25 08:23:41
M2354 旁路攻击防护作法与好处
信息安全，除了仰赖密码学算法，也架构在机器本身的防护上，但一般系统芯片在运行时，仍会不经意地透过一些物理特性泄露讯息，这些讯息会透过电压、电流、电磁波等物理现象传播到系统芯片外，攻击者便可以藉由分析
2022-03-01 14:19:26
MCU怎么应对攻击与破解？
。这个方法是利用选定的随机数与输入数据混合来防止破解者知道输入数据的数学运算法则。时序攻击可用在安全保护是基于密码的微控制器，或使用确定数字的卡或密码来进行访问控制的系统，如达拉斯的iButton产品
2017-12-21 18:12:52
SCDN的抗CC攻击和抗DDoS攻击防护是什么？
。DDos攻击是什么？首先说一下DDoS攻击的含义，DDoS全称是分布式拒绝服务(Distributed Denial of Service)，简单的说就是攻击者操控大量的傀儡机，对你的服务器进行大量看似
2018-01-05 14:45:29
cc攻击防御解决方法
静态页面由于动态页面打开速度慢，需要频繁从数据库中调用大量数据，对于cc攻击者来说，甚至只需要几台肉鸡就可以把网站资源全部消耗，因此动态页面很容易受到cc攻击。正常情况静态页面只有几十kb，而动态
2022-01-22 09:48:20
《DNS攻击防范科普系列1》—你的DNS服务器真的安全么？
的网络安全威胁，它一直是网络基础架构中较弱的一环。 我们先来看看DNS服务器的威胁之一：DDoS攻击。DDoS攻击，即分布式拒绝服务攻击，攻击者通过控制大量的傀儡机，对目标主机发起洪水攻击，造成服务器瘫痪
2019-10-16 15:21:57
《DNS攻击防范科普系列2》 -DNS服务器怎么防DDoS攻击
地，如果某个IP在规定的超时时间内并没有发起针对该cname域名的请求，则该IP将被判定为攻击者2、TC重传利用DNS的特性，在DNS请求client遇到DNS应答flag字段中TC标记为1时必然会
2019-10-16 15:28:36
【BeagleBone Black试用体验】结贴：所见非所得——使用BeagleBone Black Industrial 进行无线安全演示
。当然你也可以用WireShark练手。脱掉https加密并不是所有的迷糊名密码都是明文传输的，使用sslSTRIP可以脱掉https头，如果被攻击者不注意则会访问的内容暴露在攻击者面前伪造页面获取网站
2016-11-17 18:02:08
【EMC家园】RFID应用的安全与威胁！
，RFID可以分为三类：1.普通标签(tag)2.使用对称密钥的标签3.使用非对称密钥的标签其中，普通标签不做任何加密操作，很容易进行伪造。但普通标签却广泛应用在物流管理和旅游业中，攻击者可以轻易将
2015-12-23 14:19:01
【assingle原创】试论网络入侵、攻击与防范技术
特洛伊木马 特洛伊木马(简称木马)是一种C／S结构的网络应用程序，木马程序一般由服务器端程序和控制器端程序组成。“中了木马”就是指目标主机中被安装了木马的服务器端程序。若主机“中了木马”，则攻击者就可以
2011-02-26 16:56:29
【单片机解密技术】电子产品的设计工程师必读
攻击者借助专用设备或者自制设备，利用单片机芯片设计上的漏洞或软件缺陷，通过多种技术手段，就可以从芯片中提取关键信息，获取单片机内程序。因此，作为电子产品的设计工程师非常有必要了解当前单片机攻击的最新技术
2011-12-16 11:19:22
一种网络攻击路径重构方案
正确响应的重要前提。然而由于攻击者会使用地址欺骗等技术来隐藏自己的真实位置，且报文在网上传输所经过的路由器通常只关注报文的目的地址而忽略其源地址，因而隐藏了攻击源的攻击者很难被发现。作为当前具有研究
2009-06-14 00:15:42
具有代码移植专利技术的加密芯片
：使用软加密，因为是在用户的设备内部进行，容易给攻击者采用分析程序进行跟踪、反编译等手段进行攻击 2 逻辑芯片加密：如图1，凭借认证过程的成功与否，来决定是否可以正常执行下面的程序，如攻击者通过分析设备
2015-03-12 14:37:50
单片机攻击技术解析
内的程序，这就是所谓单片机加密或者说锁定功能。事实上，这样的保护措施很脆弱，很容易被破解。单片机攻击者借助专用设备或者自制设备，利用单片机芯片设计上的漏洞或软件缺陷，通过多种技术手段，就可以从芯片中提取关键信息，获取单片机内程序。 单片机攻击技术解析 目前，攻击单片机主要有四种技术，分别是：
2021-12-13 07:28:51
单片机内部密码破解的常用方法
程序。如果在编程时加密锁定位被使能（锁定），就无法用普通编程器直接读取单片机内的程序，这就是所谓拷贝保护或者说锁定功能。事实上，这样的保护措施很脆弱，很容易被破解。单片机攻击者借助专用设备或者自制设备
2013-11-25 09:40:56
单片机内部密码破解的常用方法
程序。如果在编程时加密锁定位被使能（锁定），就无法用普通编程器直接读取单片机内的程序，这就是所谓拷贝保护或者说锁定功能。事实上，这样的保护措施很脆弱，很容易被破解。单片机攻击者借助专用设备或者自制设备
2013-11-25 11:16:02
单片机电子密码锁设计+解密大全
带有加密锁定位或者加密字节，以保护片内程序。如果在编程时加密锁定位被使能（锁定），就无法用普通编程器直接读取单片机内的程序，这就叫单片机加密。单片机攻击者借助专用设备或者自制设备，利用单片机芯片设计上
2018-10-10 16:45:16
单片机程序的破解和防护措施有哪些呢
单片机程序基本上都存在于Flash中，大部分能够读取或者识别Flash上的数据就能够获得Firmware文件，从而给复制产品带来了机会。单片机攻击者借助专用设备或者自制设备，利用单片机芯片设计上
2022-01-26 06:16:17
基于能量攻击的FPGA克隆技术研究
0 引言随着可编程技术的不断发展，FPGA已经成为各类商业系统的重要组成部分。然而，由于配置文件（比特流）必须存储在FPGA外部，通过窃取外部存储器后，攻击者可直接盗版生产，还可通过FPGA逆向工程
2017-05-15 14:42:20
如何理解流量攻击和防护好攻击 锐讯网络高防服务器-罗沛亮
成本的开销缘故，若通过适当的方法增强了抵御DOS 的能力，也就意味着加大了攻击者的攻击成本，那么绝大多数的攻击者将无法继续下去而放弃，也就相当于成功的抵御了DOS攻击。1、采用高性能的网络设备引首先要保证
2019-01-08 21:17:56
如果全球的沙子都对你发起DDoS攻击，如何破？
。在IPv6下，攻击者可以很廉价的获取1W个IP，每个IP每秒发起1次请求，这个网站就会不堪重负。所以，在IPv6下应用层的DDoS攻击防御，更高级的人机识别技术、人机对抗技术将成为主流。目前阿里云已在
2018-11-28 15:07:29
学习体系结构-针对复杂软件的常见攻击形式堆栈
本指南介绍了一些针对复杂软件的常见攻击形式堆栈。该指南还检查了功能，包括指针身份验证，分支目标Armv8-A中提供了识别和内存标记，以帮助缓解这种情况攻击。本指南是对这些特性的概述，而不是技术
2023-08-02 07:50:34
对嵌入式系统的攻击 攻击者通过什么途径得到ATM的密钥呢?
攻击着可能从最简单的操作开始，假如密钥存储在外部存储器，攻击者只需简单地访问地址和数据总线窃取密钥。即使密钥没有连续存放在存储器内，攻击者仍然可以**外部代码，确定哪个存储器包含有密码。引导
2011-08-11 14:27:27
您的芯片有多安全？
的要求，因此可能危及操作安全。攻击者及其目标操控芯片中的数据也经常被视作攻击者的重要目标，比如，改变借记卡中的存款金额或更改身份证中的个人信息，以伪造护照。在典型应用中，安全控制器的使用有两大原因：首先
2018-12-04 09:50:31
数字签名方案的同底构造攻击
在数字签名中,由于签名因子或整个签名方案设计的不合理,使得攻击者很容易通过将签名验证等式进行变形,将其转换成一个同底的等式,并通过指数的相等伪造出签名数据。针对此问题,提出同底构造攻击的概念,并
2010-05-06 09:04:21
汽车电子技术安全方面应该考虑什么
将乘客置于危险境地。将汽车连接到广域网是引入老练攻击者的元凶。一个缺陷就可能让远程攻击者威胁到一长串挨着行驶的车队。研究人员并没有告诉我们能为当今的嵌入式汽车安全做些什么。但正如后面我们要讨论到的那样，我们必须对汽车技术做出实质性的改革，以更好地隔离网络子系统和生死攸关的安全功能。
2019-05-16 10:44:58
简要的Armv8.5-A构架功能介绍
技术可以用在很多场合。在开发阶段，它可以在测试环境中用来检测内存错误问题。在产品量产阶段，它可以在线检测问题，并将反馈提供给开发者。一旦受到反馈，可以分析这个漏洞，并在它被攻击者发现之前修复它。安全
2022-08-08 14:20:10
系统级SSO的成因，减小SSO的PCB设计方法是什么？
本文对SSN进行了系统性介绍，着重介绍由FPGA输出缓冲导致的SSN。这种噪声一般被称作同步开关输出噪声（SSO），与输入缓冲导致的SSN不同。本文介绍了系统级SSO的成因，并提出了一种分层的系统级
2021-04-29 06:25:53
网络攻击的相关资料分享
嵌入式系统设计师学习笔记二十一：网络安全基础①——网络攻击网络攻击分为两种：被动攻击和主动攻击被动攻击：指攻击者从网络上窃听他人的通信内容。通常把这类攻击成为截获。典型的被动攻击手段：流量分析：通过
2021-12-23 07:00:40
详解RFID无线射频识别技术
使用非对称密钥的标签其中，普通标签不做任何加密操作，很容易进行伪造。但普通标签却广泛应用在物流管理和旅游业中，攻击者可以轻易将信息写入一张空白的RFID标签中或者修改一张现有的标签，以获取使用RFID标签
2019-07-01 04:20:28
针对非接触式安全微控制器的攻击方式及防范措施
有关，但是，我们应该注意到，还存在另一个很少被关注的方面——芯片技术本身。 用于诸如电子身份识别卡或护照等非接触式应用的半导体芯片，其设计必须能够保护所存储的数据不会遭到非法的纂改。攻击者通过操纵芯片
2018-12-05 09:54:21
阿里云DDoS高防 - 访问与攻击日志实时分析（三）
DDoS保护的网站目前的总体运营状况，包括有效请求状况、流量、趋势以及被CC攻击的流量、峰值、攻击者分布等。[/tr][tr=transparent]OS访问中心
2018-07-11 15:16:31
面向OpenHarmony终端的密码安全关键技术
本文转载自 OpenHarmony TSC 官方[《峰会回顾第17期 | 面向OpenHarmony终端的密码安全关键技术》]
演讲嘉宾 | 何道敬
回顾整理 | 廖涛
排版校对 | 李萍萍
2023-09-13 19:20:35
面对外部恶意攻击网站，高防服务器如何去防御攻击？
保护屏障。由于大多数网络恶意攻击都是对网络的主节点进行攻击，而软件防火墙会定期扫描网络主节点，寻找可能存在的安全隐患并及时清理，不给攻击者可乘之机。2、硬件防御主要指机房的带宽冗余、机器的处理速度
2019-05-07 17:00:03
定时攻击技术研究
定时攻击是指攻击者试图通过分析执行加密算法所需要的时间，从而对加密系统进行的破解攻击。本文从定时攻击的概念及原理出发，继而以模幂运算作为加密算法为例，模拟了对
2009-08-13 14:27:16
12
12密码电路防差分功耗攻击的晶体管级解决方案
密码算法被硬件实现时会泄露一些旁路信息，如功耗等。差分功耗分析（DPA）就是利用功耗进行攻击的、最有效的旁路攻击方法。目前有很多的防DPA 方法都是基于算法级的,都要
2009-09-24 16:27:2411
11CLEFIA密码的Square攻击
该文根据CLEFIA 密码的结构特性，得到了Square 攻击的新的8 轮区分器，并指出了设计者提出的错误8 轮区分器。利用新的8 轮区分器对CLEFIA 密码进行了10 到12 轮的Square 攻击，攻击结果
2009-11-09 11:53:583
3KeeLoq密码Courtois攻击方法的分析和修正
KeeLoq 密码是由Willem Smit 设计的分组密码算法，广泛应用于汽车的无线门锁装置。Courtois 等人在2007 年提出了破译KeeLoq 的4 种滑动-代数攻击方法，其中第4 种滑动-代数攻击方法的计算
2009-11-19 16:11:4946
463D密码的Square攻击
3D 密码是CANS 2008 提出的新的分组密码算法，与以往的分组密码算法不同，该密码采用3 维结构。该文根据3D 密码的结构特性，得到了3D 密码的5.25 轮和6.25 轮新的Square 区分器，重新评
2010-02-09 14:39:078
8抗攻击的SMS4密码算法集成电路设计研究
本文对SMS4密码算法的集成电路优化实现技术、功耗分析攻击与防护方法、抗功耗分析攻击的集成电路设计以及差分故障攻击防护方法进行了研究，提出了SMS4算法集成电路设计
2010-10-20 16:20:090
0RSA密码芯片的SEMD算法攻击实验
为了对RSA 密码芯片的DPA 攻击进行深入研究，介绍采用相应攻击算法对AT89C52 单片机上加密程序进行攻击的过程，设计并搭建了功耗分析测试平台。利用该平台，对单片机实现的8 位模拟
2011-05-12 16:40:0022
22基于攻击者角度的网络安全评估方法
针对 网络安全 的评估问题，提出了基于攻击者角度的评估模型，并以此为依据建立评估指标体系。在此基础上，借助AHP灰色理论对网络的安全属性在网络攻击过程中遭受的破坏程度进
2011-07-13 11:08:2521
21白盒密码技术如何打造更安全的物联网
白盒密码算法是一种新的密码算法，它与传统密码算法的不同点是能够抵抗白盒攻击环境下的攻击。白盒密码使得密钥信息可充分隐藏、防止窥探，因此确保了在感知设备中安全地应用原有密码系统，极大提升了安全性。
2016-11-05 09:54:39635
635
一种分组密码S盒抗Glitch攻击的方案
迫在眉睫。以Stefan等人的针对分组密码芯片S盒的Glitch攻击为模型背景，通过加入一组同步寄存器提出基于FPGA的一种针对分组密码S盒抗Glitch攻击的方案，并通过CMOS器件的属性和Altera公司在QuatusⅡ软件中嵌入的Signal Tap功能，从理论和仿真两
2017-11-24 15:11:200
0以攻击者为中心的安全协议验证机制
提出一种能对安全协议进行分析的自动化验证机制。提出需求的概念，认为需求是攻击者未知但又对攻击者合成目标项至关重要的知识集合，并建立了以需求为中心的攻击者模型；设计一种以攻击者为中心的状态搜索方式
2018-01-09 11:05:130
0一种EPCBC密码代数侧信道攻击方法
密码是信息安全的基础，传统的密码分析方法从密码算法理论上设计安全性分析密码。但是，该设计的安全性不等价于实践中的实现安全性。基于这种思想，提出了计时攻击，该攻击从工程方面对密码设备实施攻击。这类利用
2018-01-30 11:37:340
0DDoS攻击风暴来袭 Memcached成攻击新宠
对DDoS世界来说，勒索并不陌生，而攻击者利用它的方式一直都很有意思。Memcached已成为DDoS世界中的新成员和攻击者的新宠，频频对各行各业发起各种规模的攻击。
2018-03-06 14:24:011364
1364
攻击者可通过本地WiFi控制目标iPhone
人们一般认为这种攻击方式需要社会工程的参与，因为 iPhone 机主至少需要点击 iPhone 设备上的弹窗以同意与攻击者的设备进行配对。但这并不难实现，用户经常会在匆忙中连接陌生人的笔记本为手机临时充电，而没有在意与陌生人进行配对。
2018-04-21 10:29:254770
4770二代身份证识别系统很牛 内置芯片可识别排斥攻击者
内置芯片的二代身份证能躲过黑客攻击吗？中国工程院院士沈昌祥透露，与过去找漏洞、打补丁的方法不同，二代居民身份证安全系统、彩票防伪等采用的是中国自主创新的可信计算3.0技术，自带免疫力，可及时识别
2018-09-19 03:30:005317
5317如何使用软件定义网络进行反嗅探攻击的方法
网络嗅探攻击中，攻击者从网络节点或链路捕获和分析网络通信数据、监视网络状态、窃取用户名和密码等敏感信息。在攻击发生时，攻击者通常处于静默状态，传统的网络防护手段如防火墙、入侵检测系统（IDS）或入侵
2018-11-20 16:31:409
9加密货币钱包Electrum遭到钓鱼攻击损失了近250个比特币
加密货币钱包Electrum因新型钓鱼攻击已经损失近250个比特币（约91.4万美元）。Electrum已经确认了这一攻击的真实性。攻击者通过创建一个虚假的钱包来诱导用户提供密码信息。
2018-12-29 11:27:28954
954如何从智能合约攻击DAO中吸取经验
当攻击者通过递归调用目标的退出函功能从目标中抽走资金时，就会发生重发式攻击，DAO就是这种情况。当合约在发送资金前未能更新其状态（用户余额）时，攻击者可以连续调用撤回功能来耗尽合约的资金。只要攻击者接收到以太币，攻击者的合约就会自动调用它的撤回功能，该功能将会被写入以再次调用撤回的算法中。
2019-03-07 11:36:03649
649
什么是Pos的远程攻击
简而言之，长程攻击就是攻击者创建了一条从创世区块开始的长区块链分支，并试图替换掉当前的合法主链。该分支上可能存有和主链不同的交易和区块，所以这种攻击又被称 替换历史攻击或历史覆写攻击。
2019-05-08 10:54:533469
3469
如何预防区块链中的日蚀攻击和DDos攻击
日蚀攻击（ Eclipse Attack ）是面向对等（ P2P ）网络的一种攻击类型，攻击者通过攻击手段使得受害者不能从网络中的其它部分接收正确的信息，而只能接收由攻击者操纵的信息，从而控制特定节点对信息的访问。
2019-08-26 10:43:081917
1917
国内访问微软Github报证书错误 或遭到中间人攻击
中间人攻击（英语：Man-in-the-middle attack，缩写：MITM）在密码学和计算机安全领域中是指攻击者与通讯的两端分别创建独立的联系，并交换其所收到的数据，使通讯的两端认为他们正在通过一个私密的连接与对方直接对话，但事实上整个会话都被攻击者完全控制。
2020-03-27 09:21:582519
2519详谈重用密码的危害和密码管理器
这些年来发生的重大用户隐私泄漏事件，就其根源，有一半的原因要归咎于用户本身，其中最常见的就是密码设置太简单。为此，很多供应商和机构都强制用户设置更复杂的密码。但即便如此，密码设置方面的漏洞还是攻击者
2020-07-02 14:58:042669
2669
七个小技巧，帮助改善密码安全性及个人信息安全
做好个人网络安全的第一步是要学会创建一个安全性高的密码。脆弱的密码会给您带来不必要的麻烦，一旦密码被破解，攻击者可以通过破坏重要帐户来泄露您的所有个人信息，如果您一次又一次的在各个账户使用相同的密码，那么您会面临更麻烦的问题。
2020-08-07 17:39:436279
6279水坑攻击的原理并结合真实例子来说明攻击过程，及对应的缓解措施
“水坑攻击（Watering hole））”是攻击者常见的攻击方式之一，顾名思义，是在受害者必经之路设置了一个“水坑（陷阱）”。最常见的做法是，攻击者分析攻击目标的上网活动规律，寻找攻击目标经常访问的网站的弱点，先将此网站“攻破”并植入攻击代码，一旦攻击目标访问该网站就会“中招”。
2020-08-31 14:56:0911677
11677关于窃取业务数据的几种常见网络攻击类型介绍
首先介绍下用于窃取业务数据的几种常见网络攻击类型。网络攻击者会将容易攻击的网站作为目标来感染用户并进行数据窃取。而电子邮件则是网络攻击者最常见的目标之一。
2020-09-18 11:35:433013
3013最新报告指出：DDoS攻击者在2020年第二季度已改变攻击策略
根据Nexusguard的最新报告，DDoS攻击者在2020年第二季度改变了攻击策略，点块式（Bit-and-piece）DDoS攻击与去年同期相比增加了570%。
2020-10-12 12:04:341942
1942研究人员发现防毒软件有安全漏洞，可被攻击者提升特权
有网络安全研究人员发现，之前一些防毒软件中都有安全漏洞，可以让攻击者提升他们的特权从而使恶意软件可以在系统内隐藏更久，就连Windows自带的Defender也是一样。
2020-10-13 16:33:471669
1669
谷歌在Linux内核发现蓝牙漏洞，攻击者可运行任意代码或访问敏感信息
谷歌安全研究人员在Linux Kernel中发现了一组蓝牙漏洞（BleedingTooth），该漏洞可能允许攻击者进行零点击攻击，运行任意代码或访问敏感信息。
2020-10-16 14:22:003354
3354英特尔发布CPU微代码更新，防止攻击者窃取敏感数据
英特尔今日发布了 CPU 微代码更新，以防止攻击者滥用 RAPL 机制、从其 CPU 中窃取敏感数据。与此同时，一支研究团队披露了一种名叫“鸭嘴兽”（Platypus）的新型攻击方法，全称为“针对
2020-11-11 16:18:292164
2164如何让MCU的调试接口不会被攻击者利用？
等开发工具配合，方便地排查各种棘手的问题。 我们需要了解的一切信息，调试接口都知无不言，言无不尽。 那么问题来了，在产品出厂后，黑客、攻击者就可以利用强大的调试接口对设备进行各种攻击，窃取产品中的敏感信息；黑色产业链也可以通过调
2020-12-18 18:06:482642
2642攻击者最常用的TOP7攻击技术及其检测策略
之前，我们已经对ATT＆CK进行了一系列的介绍，相信大家都已了解，Mitre ATT＆CK通过详细分析公开可获得的威胁情报报告，形成了一个巨大的ATT＆CK技术矩阵。诚然，这对于提高防御者的防御能力、增加攻击者的攻击成本都有巨大作用
2020-12-25 15:54:54697
697一种全新的部分主动发布挖矿攻击策略
attack）策略威胁了采用工作量证明共识机制的区块链的安全性。在自私挖矿攻击策略被提岀之后，研究者们进一步优化了单个攻击者的挖矿攻击策略。在前人工作的基础上，本文提出了新颖的两阶段挖矿攻击模型，该模型包含拥有单攻击者的传统自私挖矿系统与拥有两攻击者的多攻击者系统。
2021-03-18 09:48:5720
20针对分组密码的旁路攻击技术研究综述
为提升旁路攻击对分组密码算法硬件实现电路的攻击效果，增大正确密钥与错误密钥间的区分度，提出种针对分组密码的旁路攻击方法。结合差分功耗分析（DPA）攻击和零值攻击的特点，通过分类来利用尽可能多的功耗
2021-05-11 10:59:356
6技术干货 | M2354 MCU旁路攻击防护作法与好处
M2354针对常用的密码学算法AES、ECC与RSA更加入了旁路攻击的防护，防止攻击者从MCU运作中所泄漏的物理信息，反推系统所使用的秘钥。
2022-02-08 16:24:004
4有效防御基于查询分数的攻击
我们指出在真实场景下，一个简单的后处理模块，就可以形成有效，用户友好，即插即用的防御。为了专门防御基于查询分数的攻击，我们设计了对攻击者的攻击，通过细微的输出扰动干扰攻击者。广泛的实验表明我们的方法在抵御攻击，精度，置信度准确度，速度上，显著优于现有防御。
2022-10-11 14:34:19773
773以攻击者角度浅谈系统安全
攻击者主要的目标围绕着破坏系统安全性问题，通过深入了解系统安全的攻击者，从攻击者的视角上来考虑设计系统安全性，这样能够更好了解如何对系统采取主动和被动的安全措施。
2022-12-21 15:05:06430
430网络攻击者将物联网设备作为攻击目标的原因
物联网设备受到网络攻击是因为它们很容易成为目标，在正常运行时间对生存至关重要的行业中，它们可以迅速导致大量的勒索软件攻击。制造业受到的打击尤其严重，因为网络攻击者知道任何一家工厂都无法承受长期停工的后果，因此他们索要的赎金是其他目标的两到四倍。
2023-06-14 14:46:00360
360【虹科技术分享】ntopng是如何进行攻击者和受害者检测
在最新的ntopng版本中，为了帮助理解网络和安全问题，警报已经大大丰富了元数据。在这篇文章中，我们重点讨论用于丰富流量警报和标记主机的"攻击者"和"受害者"
2022-04-24 17:12:07488
488
为什么互联网网络攻击总是在瞄准金融行业
金融领域，但最重要的原因是金融行业直接和钱相关联，因此很容易获得巨额收入和或获取有价值的数据。任何不安全的银行数据、加密钱包、密码或内部系统的漏洞都为攻击者提供了耗
2023-07-31 23:58:59403
403
Java中的计时攻击
计时攻击 Timing Attack ，时序攻击，是一种侧信道攻击，攻击者尝试分析加密算法的时间执行顺序来推导出密码。每个逻辑运算都需要执行时间，但是 根据不同的输入值，精确测量执行时间，根据
2023-09-25 15:29:18335
335
攻击者访问了“Gideon”用户
攻击者执行了net use z: \10.1.1.2c$ 指令将 10.1.1.2域控制器的C盘映射到本地的Z盘，并且使用了rar压缩工具将文件存储在 crownjewlez.rar里，所以密码就在这里了
2023-11-29 15:50:57174
174
DDoS攻击的多种方式
DDOS攻击指分布式拒绝服务攻击，即处于不同位置的多个攻击者同时向一个或数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。由于攻击的发出点是分布在不同地
2024-01-12 16:17:27183
183
工商网监
评论