首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏yuyy.info技术专栏

    【笔记】Operator课程(7-9)

    Indexer缓存k8s资源对象,并提供便捷的方式查询。例如获取某个namespace下的所有资源

    40020编辑于 2023-04-12
  • 来自专栏刷题笔记

    7-9 人以群分 (25 分)

    本文链接:https://blog.csdn.net/shiliang97/article/details/99688626 7-9 人以群分 (25 分) 社交网络中我们给每个人定义了一个“活跃度”

    76420发布于 2019-11-08
  • 来自专栏刷题笔记

    7-9 最长对称子串

    本文链接:https://blog.csdn.net/shiliang97/article/details/96307903 7-9 最长对称子串 对给定的字符串,本题要求你输出最长对称子串的长度。

    77130发布于 2019-11-08
  • 来自专栏LuckySec网络安全

    暴力破解漏洞

    0x01 漏洞描述 - 暴力破解漏洞 - 暴力破解的产生是由于服务器端没有做合理的限制,导致攻击者可以通过暴力的手段破解所需信息,如用户名、密码、验证码等。 暴力破解的关键在于字典的大小,暴力破解需要一个庞大的字典,如4位数字的验证码,那么暴力破解的范围就是0000~9999。 该漏洞常存在于应用系统的登录模块中,攻击者可以通过事先准备的字典或者社工生成的字典,对特定目标口令进行大量登录尝试,直至暴力破解成功。

    1.8K20编辑于 2023-01-30
  • 来自专栏细嗅蔷薇

    暴力破解方法总结

    参考 暴力&打表 版权所有:可定博客 © WNAG.COM.CN 本文标题:《暴力破解方法总结》 本文链接:https://wnag.com.cn/923.html 特别声明:除特别标注,本站文章均为原创

    1.4K10发布于 2020-04-20
  • 来自专栏后端开发从入门到入魔

    7-9 JAVA-水仙花数

    水仙花数是指一个N位正整数(7≥N≥3),它的每个位上的数字的N次幂之和等于它本身。例如:153=13+53+33。 要求编写程序,计算所有N位水仙花数。

    42910编辑于 2024-03-01
  • 来自专栏漏斗社区

    工具|Vigenere的暴力破解

    当然只是一个小思考,然后在网上搜索这类暴力破解的文章,得到如下的py.以下PY用于比较解密后明文与常见单词进行匹配,words.txt中存放的是常见的英语单词。 ?

    14K171发布于 2018-03-28
  • 来自专栏刷题笔记

    【未完成】7-9 目录树 (30 分)

    本文链接:https://blog.csdn.net/shiliang97/article/details/102727548 7-9 目录树 (30 分) 在ZIP归档文件中,保留着所有压缩文件和目录的相对路径和名称

    72710发布于 2019-11-07
  • 来自专栏Mirror的技术成长

    暴力破解( Hydra | Medusa)

    暴力破解 By : Mirror王宇阳 笔者告知 : 暴力破解的结果是运气和速度的结晶,开始暴力破解前烧一炷香也是必要的! 引用张炳帅的一句话:”你的运气和管理员的安全意识成正比“ Hydra Hydra是一款开源的暴力破解工具,支持FTP、MSSQL、MySQL、PoP3、SSH等暴力破解 引入《web安全深度剖析》 针对C/S架构的web服务,也有不少破解工具,这里的一个典型就是Burp(Hydra和Medusa也可以破解C/S结构的表单) 表单破解的重点就是标志位 Burp-Intruder选项卡中可以实现枚举暴力破解 参考文章1 参考文章2 预防暴力破解 密码复杂度 提高密码复杂度可以有效的提高攻击者的破解难度! 在防爆密码方面可以有效的遏制密码暴力破解的发生,当然验证码也是可以通过自动化的识别进行绕过的! 次数限制 暴力破解一个密码,是需要数百次的尝试的!

    1.8K30发布于 2020-11-12
  • 来自专栏肖萧然最秀

    wifi 暴力破解 (python)

    ScaleFactor=ctypes.windll.shcore.GetScaleFactorForDevice(0) # 初始化窗口 win = tk.Tk() win.title('Wifi密码暴力破解工具 strs: if '\u4e00' <= _char <= '\u9fa5': return True return False run = True # 暴力破解 wifi密码的类 class Crack(): '''用于暴力破解wifi的类''' def initCrack(self): """初始化暴力破解""" message='刷新wifi时发生未知错误 %s' %(r)) msgshow('刷新wifi时发生未知错误 %s\n\n' %(r)) btnreset() # 开始暴力破解 错误警告',message='运行时发生未知错误 %s' %(r)) msgshow('运行时发生未知错误 %s\n\n' %(r)) btnreset() # 终止暴力破解

    5.4K20编辑于 2023-10-13
  • 来自专栏AI机器学习与深度学习算法

    机器学习入门 7-9 人脸识别与特征脸

    本系列是《玩转机器学习教程》一个整理的视频笔记。本章的最后一个小节介绍PCA在人脸识别领域的一个特殊的应用,也就是所谓的特征脸。本小节会介绍什么是特征脸,并通过可视化的方式直观的感受特征脸。

    1.4K20发布于 2019-11-23
  • 来自专栏博文视点Broadview

    暴力破解工具Hydra

    小编说:Hydra是世界顶级的密码暴力破解工具,支持几乎所有协议的在线密码破解,功能强大,密码能否被破解的关键取决于破解字典是否足够强大。 在CentOS终端中,输入命令“/usr/local/bin/hydra”即可打开该暴力破解工具。除此之外,还可以通过“hydra-wizard.sh”命令进行向导式设置来密码破解。 ?

    4.9K20发布于 2020-06-12
  • 来自专栏hotarugaliの技术分享

    DNS污染和DNS劫持

    DNS 污染 DNS 污染又称 DNS 缓存投毒,通过制造一些虚假的域名服务器数据包,将域名指向不正确的 IP 地址。 解决办法 绕过被污染的非权威 DNS 服务器,直接访问干净的公共 DNS 服务器。 在本机直接绑定 hosts,绕过 DNS 解析过程。 DNS 劫持 DNS 劫持指 DNS 服务器被控制,用户查询 DNS 时,服务器直接返回它想让你看到的结果(转到劫持者指定的网站)。 image.png 解决办法 手动更换公共 DNS 服务器,绕过被劫持的 DNS 服务器。 附录 公共 DNS 公共 DNS 是一种面向大众的免费的 DNS 互联网基础服务,更换主机 DNS 服务器地址为公共 DNS 后,可以在一定程度加速域名解析、防止 DNS 劫持、加强上网安全,还可以屏蔽大多数运营商的广告

    16.6K21编辑于 2022-02-28
  • 来自专栏yuyy.info技术专栏

    《代码整洁之道》笔记(7-9章节)

    多个条件分支记录错误信息,可以封装进一个方法,在记录异常信息的地方抛出异常,并给出相应信息。在该方法外部捕获,记录异常信息。异常处理和正常业务流程隔离。

    58710编辑于 2022-06-28
  • 来自专栏漏斗社区

    工具| Nodejs暴力破解实践

    如果用户名和密码采用的是明文传输方式,使得我们可以很轻易的无限重放登陆请求数据包,在已知用户名或者密码其中之一的情况下进行暴力破解。 135编辑器 实战总结: 以上内容为 Nodejs暴力破解实践分享,如有更好的思路或者任何疑问,欢迎艾特漏斗社区那位最帅的萌新小哥哥。

    3.4K80发布于 2018-04-16
  • 来自专栏小锋学长生活大爆炸

    Ubuntu防止SSH暴力破解

    这里使用了一个软件:fail2ban。它可以在尝试失败一定次数后,禁止其登录一段时间,让尝试破解的黑客付出超长的时间代价。

    1.3K20编辑于 2022-05-09
  • 来自专栏程序员

    DNS

    DNS服务器解析域名的过程如下所示: ? 本地DNS服务器:严格来讲,它不属于DNS体系。事实上,每台主机都需要配置一个本地DNS服务器才能正常上网。 当主机发出DNS请求的时候,该请求被本地DNS服务器处理。本地DNS服务器实际上作为一个转发功能存在。 DNS递归查询 DNS递归查询是将域名解析的负担交给被查询的DNS服务器来完成的。 在这个过程中,DNS服务器只告诉你该去哪个IP地址继续查询。这就大大降低了DNS服务器的负担。 ? 实际上,我们每次的DNS查询并不一定都是权威DNS服务器处理的,大多数可能是本地DNS服务器处理的。 DNS的安全问题 DNS负责全球的域名解析服务,这非常重要,因此,DNS的安全也是非常重要的。 DNS病毒 一般影响我们个人用户的DNS攻击有篡改host文件,DNS污染,DNS劫持。

    12.3K21发布于 2019-05-25
  • 来自专栏阿dai_linux

    运维安全第2节—暴力破解之基于表单的暴力破解实验

    暴力破解攻击&暴力破解漏洞概述 暴力破解关键词:连续性尝试 + 字典 + 自动化 如果一个网站没有对登陆接口实施防暴力破解的措施,或者实施了不合理的措施,则称该网站存在暴力破解漏洞。 常见类型: 是否要求用户使用复杂密码; 是否每次验证都使用安全验证码; 是否对尝试登陆行为做监控和限制; 是否在必要的情况采用双因素认证; … … 暴力破解流程 确认登陆接口的脆弱性:尝试登陆—抓包—观察验证元素和 response信息,判断是否存在暴力破解的可能 对字典进行优化:根据实际情况对字典进行优化,提高爆破过程中的效率 工具自动化操作:配置自动化工具(比如线程、超时时间、重试次数等),进行自动化操作 暴力破解测试流程 基于表单的暴力破解实验 实验环境:Burp suite & pikachu 实验目标:pikachu-暴力破解-基于表单的暴力破解 测试工具:burpsuite free edition-intruder 常用于自动化猜测/暴力破解过程中。

    1.5K40发布于 2019-09-27
  • 来自专栏全栈程序员必看

    cmd 新增dns_cmd修改DNS,以及DNS大全

    修改dns方法: cmd执行:netsh interface ip set dns “本地连接” source=static addr=8.8.8.8 刷新dns缓存方法: cmd执行:ipconfig

    12.7K21编辑于 2022-09-03
  • 来自专栏进击的君君的前端之路

    DNS

    DNS (Domain Name System ,域名系统)的作用非常简单,就是根据域名查出IP地址。你可以把它想象成一本巨大的电话本。 举例来说,如果你要访问域名math.stackexchange.com,首先要通过DNS查出它的IP地址是,比如它对应的IP地址是151.101.129.69。之后你就可以对它进行访问了。

    9.4K40发布于 2018-06-27
领券