搜索 - 腾讯云开发者社区-腾讯云

文章/答案/技术大牛

发布

来自专栏Hank’s Blog
4-3 R语言函数 mapply
#mapply(函数/函数名,数据,函数相关的函数) > list(rep(1,4),rep(2,3),rep(3,2),rep(4,1)) [[1]] [1] 1 1 1 1 [[2]] [1] 2 2 2 [[3]] [1] 3 3 [[4]] [1] 4 > mapply(rep,1:4,4:1) [[1]] [1] 1 1 1 1 [[2]] [1] 2 2 2 [[3]] [1] 3 3 [[4]] [1] 4 > s <- function(n,mean,std){ + r
88730发布于 2020-09-16
来自专栏python3
Python自动化开发学习4-3
python自带的str()可以完成序列化，然后eval()可以反序列化，但是我们先把他们忘记。不知道适用范围是多大。
43720发布于 2020-01-06
来自专栏Ms08067安全实验室
最新暴力破解漏洞技术详解
本文选自《web安全攻防渗透测试实战指南（第2版）》 暴力破解漏洞简介 暴力破解漏洞的产生是由于服务器端没有做限制，导致攻击者可以通过暴力的手段破解所需信息，如用户名、密码、短信验证码等。 暴力破解的关键在于字典的大小及字典是否具有针对性，如登录时，需要输入4位数字的短信验证码，那么暴力破解的范围就是0000~9999。 暴力破解漏洞攻击 暴力破解漏洞攻击的测试地址在本书第2章。图4-2 暴力破解漏洞代码分析服务器端处理用户登录的代码如下所示。图4-3所示为使用最简单的语句识别验证码。图4-3 2．机器学习使用机器学习进行图像识别是比较有效的方式，但是工作量大，需要标注大量样本进行训练，常用的深度学习工具有TensorFlow等。 暴力破解漏洞修复建议针对暴力破解漏洞的修复，笔者给出以下建议。 — 使用复杂的验证码，如滑动验证码等。 — 如果用户登录失败次数超过设置的阈值，则锁定账号。
1K40编辑于 2023-09-11
来自专栏LuckySec网络安全
暴力破解漏洞
0x01 漏洞描述 - 暴力破解漏洞 - 暴力破解的产生是由于服务器端没有做合理的限制，导致攻击者可以通过暴力的手段破解所需信息，如用户名、密码、验证码等。 暴力破解的关键在于字典的大小，暴力破解需要一个庞大的字典，如4位数字的验证码，那么暴力破解的范围就是0000~9999。该漏洞常存在于应用系统的登录模块中，攻击者可以通过事先准备的字典或者社工生成的字典，对特定目标口令进行大量登录尝试，直至暴力破解成功。
1.8K20编辑于 2023-01-30
来自专栏漏斗社区
工具|Vigenere的暴力破解
当然只是一个小思考，然后在网上搜索这类暴力破解的文章，得到如下的py.以下PY用于比较解密后明文与常见单词进行匹配，words.txt中存放的是常见的英语单词。 ?
14K171发布于 2018-03-28
来自专栏AI机器学习与深度学习算法
机器学习入门 4-3 训练数据集，测试数据
本系列是《玩转机器学习教程》一个整理的视频笔记。本小节主要介绍如何判断机器学习的性能，train_test_split方法。
1.4K01发布于 2019-11-13
来自专栏Mirror的技术成长
暴力破解（ Hydra | Medusa）
暴力破解 By : Mirror王宇阳笔者告知 : 暴力破解的结果是运气和速度的结晶，开始暴力破解前烧一炷香也是必要的！引用张炳帅的一句话：”你的运气和管理员的安全意识成正比“ Hydra Hydra是一款开源的暴力破解工具，支持FTP、MSSQL、MySQL、PoP3、SSH等暴力破解 引入《web安全深度剖析》针对C/S架构的web服务，也有不少破解工具，这里的一个典型就是Burp（Hydra和Medusa也可以破解C/S结构的表单）表单破解的重点就是标志位 Burp-Intruder选项卡中可以实现枚举暴力破解 参考文章1 参考文章2 预防暴力破解 密码复杂度提高密码复杂度可以有效的提高攻击者的破解难度！在防爆密码方面可以有效的遏制密码暴力破解的发生，当然验证码也是可以通过自动化的识别进行绕过的！次数限制 暴力破解一个密码，是需要数百次的尝试的！
1.8K30发布于 2020-11-12
来自专栏肖萧然最秀
wifi 暴力破解 (python)
ScaleFactor=ctypes.windll.shcore.GetScaleFactorForDevice(0) # 初始化窗口 win = tk.Tk() win.title('Wifi密码暴力破解工具 strs: if '\u4e00' <= _char <= '\u9fa5': return True return False run = True # 暴力破解 wifi密码的类 class Crack(): '''用于暴力破解wifi的类''' def initCrack(self): """初始化暴力破解""" message='刷新wifi时发生未知错误 %s' %(r)) msgshow('刷新wifi时发生未知错误 %s\n\n' %(r)) btnreset() # 开始暴力破解 错误警告',message='运行时发生未知错误 %s' %(r)) msgshow('运行时发生未知错误 %s\n\n' %(r)) btnreset() # 终止暴力破解
5.4K20编辑于 2023-10-13
来自专栏博文视点Broadview
暴力破解工具Hydra
小编说：Hydra是世界顶级的密码暴力破解工具，支持几乎所有协议的在线密码破解，功能强大，密码能否被破解的关键取决于破解字典是否足够强大。在CentOS终端中，输入命令“/usr/local/bin/hydra”即可打开该暴力破解工具。除此之外，还可以通过“hydra-wizard.sh”命令进行向导式设置来密码破解。 ?
4.9K20发布于 2020-06-12
来自专栏hotarugaliの技术分享
DNS污染和DNS劫持
DNS 污染 DNS 污染又称 DNS 缓存投毒，通过制造一些虚假的域名服务器数据包，将域名指向不正确的 IP 地址。解决办法绕过被污染的非权威 DNS 服务器，直接访问干净的公共 DNS 服务器。在本机直接绑定 hosts，绕过 DNS 解析过程。 DNS 劫持 DNS 劫持指 DNS 服务器被控制，用户查询 DNS 时，服务器直接返回它想让你看到的结果（转到劫持者指定的网站）。 image.png 解决办法手动更换公共 DNS 服务器，绕过被劫持的 DNS 服务器。附录公共 DNS 公共 DNS 是一种面向大众的免费的 DNS 互联网基础服务，更换主机 DNS 服务器地址为公共 DNS 后，可以在一定程度加速域名解析、防止 DNS 劫持、加强上网安全，还可以屏蔽大多数运营商的广告
16.6K21编辑于 2022-02-28
来自专栏漏斗社区
工具| Nodejs暴力破解实践
如果用户名和密码采用的是明文传输方式，使得我们可以很轻易的无限重放登陆请求数据包，在已知用户名或者密码其中之一的情况下进行暴力破解。 135编辑器实战总结：以上内容为 Nodejs暴力破解实践分享，如有更好的思路或者任何疑问，欢迎艾特漏斗社区那位最帅的萌新小哥哥。
3.4K80发布于 2018-04-16
来自专栏小锋学长生活大爆炸
Ubuntu防止SSH暴力破解
这里使用了一个软件：fail2ban。它可以在尝试失败一定次数后，禁止其登录一段时间，让尝试破解的黑客付出超长的时间代价。
1.3K20编辑于 2022-05-09
来自专栏程序员
DNS
DNS服务器解析域名的过程如下所示： ? 本地DNS服务器：严格来讲，它不属于DNS体系。事实上，每台主机都需要配置一个本地DNS服务器才能正常上网。当主机发出DNS请求的时候，该请求被本地DNS服务器处理。本地DNS服务器实际上作为一个转发功能存在。 DNS递归查询 DNS递归查询是将域名解析的负担交给被查询的DNS服务器来完成的。在这个过程中，DNS服务器只告诉你该去哪个IP地址继续查询。这就大大降低了DNS服务器的负担。 ? 实际上，我们每次的DNS查询并不一定都是权威DNS服务器处理的，大多数可能是本地DNS服务器处理的。 DNS的安全问题 DNS负责全球的域名解析服务，这非常重要，因此，DNS的安全也是非常重要的。 DNS病毒一般影响我们个人用户的DNS攻击有篡改host文件，DNS污染，DNS劫持。
12.3K21发布于 2019-05-25
来自专栏阿dai_linux
运维安全第2节—暴力破解之基于表单的暴力破解实验
暴力破解攻击&暴力破解漏洞概述 暴力破解关键词：连续性尝试 + 字典 + 自动化如果一个网站没有对登陆接口实施防暴力破解的措施，或者实施了不合理的措施，则称该网站存在暴力破解漏洞。常见类型：是否要求用户使用复杂密码；是否每次验证都使用安全验证码；是否对尝试登陆行为做监控和限制；是否在必要的情况采用双因素认证； … … 暴力破解流程确认登陆接口的脆弱性：尝试登陆—抓包—观察验证元素和 response信息，判断是否存在暴力破解的可能对字典进行优化：根据实际情况对字典进行优化，提高爆破过程中的效率工具自动化操作：配置自动化工具(比如线程、超时时间、重试次数等)，进行自动化操作 暴力破解测试流程基于表单的暴力破解实验实验环境：Burp suite & pikachu 实验目标：pikachu-暴力破解-基于表单的暴力破解 测试工具：burpsuite free edition-intruder 常用于自动化猜测/暴力破解过程中。
1.5K40发布于 2019-09-27
来自专栏全栈程序员必看
cmd 新增dns_cmd修改DNS,以及DNS大全
修改dns方法： cmd执行：netsh interface ip set dns “本地连接” source=static addr=8.8.8.8 刷新dns缓存方法： cmd执行：ipconfig
12.7K21编辑于 2022-09-03
来自专栏进击的君君的前端之路
DNS
DNS （Domain Name System ，域名系统）的作用非常简单，就是根据域名查出IP地址。你可以把它想象成一本巨大的电话本。举例来说，如果你要访问域名math.stackexchange.com，首先要通过DNS查出它的IP地址是，比如它对应的IP地址是151.101.129.69。之后你就可以对它进行访问了。
9.4K40发布于 2018-06-27
来自专栏农夫安全
DenyHosts防御ssh暴力破解
前段时间博客刚上线不久，ssh服务就被暴力破解了十几万次，文章也被各种扫描器，爬虫血洗过了，也是醉了......wordpress又没多少重要的数据，我们大农夫现在都这么招仇恨嘛...... ? 不行，捺不住自己体内的洪荒之力了......哈撒king～首先sshd服务可以说是linux服务器一个至关重要的服务，如果被暴力破解成功，就直接可以拿到服务器的控制权了，在这里有两种解决方案，第一种是直接生成秘钥然后配置
1.7K20发布于 2018-07-26
来自专栏Andromeda的专栏
暴力破解之Token绕过
记录一下暴力破解时绕过Token的方法。所以使用token来防止暴力破解是没有任何用处的，因为他已经在网页响应中可以查看到了什么是Token Token在计算机身份认证中是令牌（临时）的意思，在词法分析中是标记的意思。抓包打开代理，用户名输入admin（其实用户名也需要暴力破解，这里就不赘述了，直接用admin），密码随便输入一串数字，用burp suite抓包。用这个密码尝试登录，发现login success，就这样完成了绕过token的暴力破解。总结所以这里的token防爆破其实没有任何用。如何有效的防范暴力破解？
2.2K40编辑于 2023-10-21
来自专栏左瞅瞅，右瞅瞅
DNS上线之路（五）——DNS视图
智能DNS是域名服务在业界首创的智能解析服务。能自动判断访问者的IP地址并解析出对应的IP地址，使网通用户会访问到网通服务器，电信用户会访问到电信服务器。环境： centos7 1708 IP: 192.168.12.74 ns1.example.com (DNS服务器) 192.168.13.1 linux-node1.example.com （模拟不同来源的客户端） 192.168.12.75 linux-node2.example.com (模拟不同来源的客户端) 利用视图实现智能DNS,此时要求所有的区域都必须定义在视图中：
15.2K50发布于 2018-07-06

第 2 页第 3 页第 4 页第 5 页第 6 页第 7 页第 8 页第 9 页第 10 页第 11 页

点击加载更多

4-3 R语言函数 mapply

Python自动化开发学习4-3

最新暴力破解漏洞技术详解

暴力破解漏洞

暴力破解方法总结

工具|Vigenere的暴力破解

机器学习入门 4-3 训练数据集，测试数据

暴力破解（ Hydra | Medusa）

wifi 暴力破解 (python)

暴力破解工具Hydra

DNS污染和DNS劫持

工具| Nodejs暴力破解实践

Ubuntu防止SSH暴力破解

DNS

运维安全第2节—暴力破解之基于表单的暴力破解实验

cmd 新增dns_cmd修改DNS,以及DNS大全

DNS

DenyHosts防御ssh暴力破解

暴力破解之Token绕过

DNS上线之路（五）——DNS视图

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐