笠逸

摘要： Shellshock Attack Lab 2014年9月24日，发现bash存在严重的脆弱性。这个名为“Shellshock ”的漏洞可以利用许多系统，并可 以远程或从本地机器上启动。在这个实验室里，学生们需要研究这个攻击，这样他们才能理解贝壳冲击的脆弱性。这个实验室的学习目标是让学生获得关于这种 阅读全文

摘要： 文件头 file signatures 图片类 文件类型 后缀 文件头 对应字符 JPEG raw or in the JFIF or Exif file format jpg FF D8 FF E0 ÿØÿà JPEG raw jpg jepg FF D8 FF DB ÿØÿÛ JPEG raw 阅读全文

摘要： RELEC0 Base64 Crack-SHA1 调用约定 参与作者：lanpesk、z周周、wm 1、python基础 （一定要看）阅读Python Tutorial。会大致看懂基本语法能完成下个任务就可以了，不要求学会这门语言http://www.pythondoc.com/pythontuto 阅读全文

摘要： Dword shoot Unlink pwnable.kr Dword shoot，一种很简单的漏洞溢出技巧，所以就简单的说明一下吧。dword shoot 漏洞是出现在双向链表表删除的时候出现的一种漏洞类型。在进行双向链表的操作过程中如果因为处置不当，比如溢出等等的情况下，构成双向链表的指向前一个 阅读全文

摘要： 凯撒、简单替换、维吉尼亚密码、 CRC 破解 本实验为密码学的一次练习 代码仓库：https://github.com/SKPrimin/HomeWork/tree/main/Cryptology/relab0 凯撒密码 1、cipher text mxud jxu idemi vqbb qdt j 阅读全文

摘要： ARP Cache Poisoning Attack Lab 地址解析协议（ARP）是用于发现IP地址的数据链路层地址（例如MAC地址）的通信协议。 ARP协议是一个非常简单的协议，并且不会实施任何安全措施。 ARP缓存中毒攻击是对ARP方案的常见攻击。使用这样的攻击，攻击者可以欺骗受害者接受伪造的 阅读全文

摘要： One-Way Hash Function and MAC 本实验的学习目标是让学生熟悉单向哈希函数和消息认证码(MAC)。在完成实验室后，除了获得更深 入的概念基础外，学生还应该能够使用工具和编写程序来生成给定信息的单向哈希值和MAC。 准备工作 **安装OpenSSL。**在这个实验室中，我们将 阅读全文

摘要： ARPAttack 一、实验原理 在每台安装有 TCP/IP 协议的电脑里都有一个 ARP 缓存表，表里的 IP 地址与 MAC 地址是一一对应的，图 1 是 Windows Server 2003 的 ARP 缓存表片段。 在上图所示的 ARP 缓存表中，IP 地址 172.16.0.151 映射 阅读全文

摘要： Heartbleed Heartbleed Bug（CVE-2014-0160）是OpenSSL库中的一个严重实现的缺陷，它可以从受害者服务器的内存中窃取数据。 被盗数据的内容取决于服务器内存中的内容。 它可能包含私钥，TLS会话键，用户名，密码，信用卡等。该漏洞是在心跳协议的实现中，由SSL/TL 阅读全文

摘要： MD5 Collision Attack 一个安全的单向哈希函数需要满足两个特性：单向特性和抗碰撞特性。单向属性确保给定一个哈希值h，找到一个输入M在计算上是不可行的，这样的哈希(M)=h。抗碰撞特性保证了找到两个不同的输入在计算上是不可行的M1和M2，从而生成hash(M1) = hash(M2) 阅读全文