不爱学习的Shirley

摘要： 前面介绍了几种古典密码算法（凯撒密码、仿射密码、维吉尼亚密码、希尔密码、置换密码），下面将对其中的几种密码算法站在攻击者的角度进行分析。 三、密码破译 密码破译的原则：遵循观察和经验 方法：采用归纳与演绎 步骤：分析、假设、推测和证实 三大要素： ① 语言频率特征：如E出现频率最高； ② 连接特征： 阅读全文

摘要： 复习完密码学的基本概念后，下面对古典密码进行简单的复习。下图列出的是经典密码体制的框图。（由于比较懒就直接放笔记的照片了⁄(⁄ ⁄•⁄ω⁄•⁄ ⁄)⁄） 古典密码学大体上可以分为 代换密码 和 置换密码。 （1）代换密码 构造一个或多个密文字母表，然后用密文字母表中的字母或字母组来代替明文字母或字母 阅读全文

摘要： 写在前面： 最近因为疫情，闭关了半个多月准备的事情延期了，也不知道什么时候才能弄。另外的事情又冒出来了，所以只能把可搜索加密先放放，写一下密码学的复习笔记了。但最近写可搜索加密发现还是有人看的，让我十分有动力。忙完这点事情希望可以尽快把可搜索加密更完。 下面就进入今天的正题 —— 密码学基础概念。 阅读全文

摘要： 由于在之后的算法中会用到HMAC-SHA256函数，这里先简单对其进行一个介绍。 一、HMAC算法 什么是HMAC算法？ HMAC是密钥相关的哈希运算消息认证码（Hash-based Message Authentication Code）的缩写，由H.Krawezyk，M.Bellare，R.Ca 阅读全文

摘要： 由于种种原因，本来应该是准备其他事情的我最近又开始看可搜索加密技术。结果发现两三个月前看的内容都被我忘得差不多了，果然“好记性不如烂笔头”，更何况我的记性还不好qwq。因此，还是打算将学到的东西记录下来，所以有了这篇简陋的笔记。 引言 为什么需要可搜索加密技术？ 其实，这个问题的答案是显而易见的。现 阅读全文

摘要： 在开始之前先简单介绍一下Shodan。在百度百科中用了一句话来介绍Shodan，“Shodan是互联网上最可怕的搜索引擎。”为什么会这样说呢？Shodan不是在网上搜索网址，而是直接进入互联网的背后通道。Shodan可以说是一款“黑暗”谷歌，一刻不停的在寻找着所有和互联网关联的服务器、摄像头、打印机 阅读全文

摘要： 简单地说，网络侦察扫描的目的就是：了解你的猎物！只有充分了解了攻击目标，才能更加有针对性地对其进行攻击。 网络侦察扫描主要分为以下3步： 踩点——通过网络搜索获取目标公开信息； 扫描——通过扫描技术获取目标系统根据具体的信息； 查点——根据扫描结果进一步对目标进行针对性检测。 根据许多网络攻击者的侦 阅读全文

摘要： 实验目的 了解渗透测试原理。 了解渗透测试特点 了解常用测试工具的功能及特点。 实验原理 渗透测试原理 渗透测试主要依据CVE（Common Vulnerabilities & Exposures公共漏洞和暴露）已经发现的安全漏洞，以及隐患漏洞。模拟入侵者的攻击方法对应用系统、服务器系统和网络设备进 阅读全文

摘要： 在这节中主要讲的是如何更好地拟合逻辑回归模型的参数θ.具体来说，要定义用来拟合参数的优化目标或者叫代价函数，这便是监督学习问题中的逻辑回归模型的拟合问题。 我们有一个训练集，训练集中有m个训练样本：{(x(1),y(1)),(x(2),y(2)),...,(x(m),y(m))},像之前一样，每个样 阅读全文

摘要： 渐近符号 渐近符号常常用于一个算法的时间复杂度度空间复杂度。下面主要介绍五个渐近符号。 首先先简单用自然语言对其进行描述。 Θ “同阶” 前者和后者的增长速度一样快 （相当于 = ） Ο 前者不比后者大 （相当于 ≤ ） Ω 前者不比后者小 （相当于 ≥ ） ο 比后者小 （相当于 < ） ω 比后 阅读全文