登录社区云，与社区用户共同成长
邀请您加入社区
基本解释了DES算法的原理以及具体算法流程
随着人工智能技术的不断发展，我们的生活、工作和社会都在不断变得更加智能化和自动化。然而，随着这种变革的推进，我们也面临着更多的安全挑战。密码学是一种数学性质的科学，它主要研究如何保护信息免受未经授权的访问和篡改。在这篇文章中，我们将探讨密码学与人工智能的融合，以及如何实现更高级别的安全保障。密码学与人工智能的融合主要体现在以下几个方面：加密技术的应用：密码学的核心是加密技术，它可以确保信息在传输过
数学方面的能力该怎么培养数学系博士怒答！我想大家都有这样的体会：小学的时候你根本不知道初中数学是什么样，高中的时候你也根本想不到大学数学是什么样。而大学生，如果你不专注于数学，恐怕也不知道现代数学是什么模样。下面将分别从学数学的动机、数学不同学科的分类以及如何切实可行培养数学能力等几个方面阐述如何学习数学。（另外，欢迎大家收看在数学系读书的感受如何？体会一下数学的乐趣，数学系人的特点以及智商不够该
import javax.crypto.Cipher;import javax.crypto.spec.SecretKeySpec;import org.apache.commons.codec.binary.Base64;public class AES16 {// 加密public static String Encrypt(String sSrc, String sKey) throws E
所有工具仅能在取得足够合法授权的企业安全建设中使用，在使用所有工具过程中，您应确保自己所有行为符合当地的法律法规。如您在使用所有工具的过程中存在任何非法行为，您将自行承担所有后果，所有工具所有开发者和所有贡献者不承担任何法律及连带责任。压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有
一、概念Exploit:可利用的漏洞程序Payload:攻击载荷，是将目标机器变成木偶,强制它按照我们的指挥行动的一种方法,可以改变软件的原有功能,使我们可以为所欲为,例如安装新软件,禁用运行的服务,添加新用户,在受害系统上打开后门等。二、利用 Medusa获得远程服务的访问权限Medusa被描述为通过并行登录暴力破解的方式尝试获取远程验证服务权限的工具。Medusa能够验证众多类型的远程服务,包
一 、概念主要介绍非对称加密的一些概念。公钥，私钥：均可加密或解密，配对即可。一般来讲，私钥用来进行解密和签名，是给自己用的。公钥由本人公开，用于加密和验证签名，是给别人用的。签名：内容->hash->digest->私钥加密->签名验签：用公钥解密签名得到摘要，然后用原始文件经过hash得到摘要，与解密出的摘要进行对比。证书：数字证书则是由证书认证机构（CA）对证书申请者真实身份验证之
首先打开pycharm检查自己的python版本，建议使用高版本，这里以python 3.11 为例。接着回到pycharm中，等待安装缓冲反应时间，发现两个安装包均已安装成功（无红色下标）在python 3.11 版本下，rsa会成功下载，但是Crypto还是标红未成功。接着鼠标对准两个包（rsa和Crypto）在图中黄色圆圈处点击安装软件包进行安装。接着再次进行安装，发现虽然安装成功，但还是标
网站管理、运营人员由于安全意识不足，为了方便、避免忘记密码等，使用了非常容易记住的密码，或者是直接采用了系统的默认密码等。攻击者利用此漏洞可直接进入应用系统或者管理系统，从而进行系统、网页、数据的篡改与删除，非法获取系统、用户的数据，甚至可能导致服务器沦陷。弱口令(weak password) 没有严格和准确的定义，通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令。
余磊不知攻，焉知防。作为渗透测试攻城狮，实战之前要做大量的攻防练习。一般黑客拿到主机的shell之后，需要留后门方便进行下一步的渗透。普通的木马已经很容易被查杀工具识别，这时就催生出了免杀技术来绕过杀毒软件。下面就尝试测试有关工具的免杀效果，三款工具为，shellter，Veil,Avet01shellterShellter采用了动态Shellcode注入来实现免杀的效果，当用户打开被植入后门的软
Tongsuo-8.4.0 是基于 OpenSSL-3.0.3 开发，所以本文对 Tongsuo 开发者同样适用，内容丰富，值得一读！
NSCTF测试平台MISC解题教程 一些基础常见的杂项MISC题型
39786标准规范是信息安全领域的重要参考标准，涵盖了物理和环境、网络和通信、计算和设备、应用和数据等多个层面。本文将从这四个方面详细解读39786标准规范，帮助读者全面理解其核心内容和实施要点。
服务器密码机密码模块价格分为一级，二级，三级。一级满足等保二级系统密评需求，二级满足等保三级系统密评需求，三级满足等保四级系统密评需求。3.用途:密评中应用和数据层面，应用系统涉及的关键数据需要基于服务器密码机SM4算法进行加密存储，实现数据存储时机密性保护。5.如何应用:通过网络接口调用，服务器密码机为被动式设备，应用系统需要进行二次接口开发(包含c，java，restful等接口)调用服务器密
数学基础（五）－－群、环、域上一节后面提到几个关于元素阶的定理，为什么要强调元素的阶呢？因为由元素的阶可以产生所谓的离散对数问题（简称DLP），而DLP是密码学的数学基础之一。先回顾一下对数的概念，如果a的n次方等于b，那么称n是以a为底b的对数，给出a、b，要求n的值，就称为求解对数问题，简称对数问题。那群中的对数问题又是什么？前面已知，有限群中任意一个元素的阶都存在，并且元素的阶整...
随着大数据、人工智能的发展，人们步入了新的时代，逐渐走上科技的巅峰。科技是一把双刃剑，网络安全不容忽视，人们的隐私在大数据面前暴露无遗，账户被盗、资金损失、网络诈骗、隐私泄露，种种迹象表明，随着互联网的发展，网络安全需要引起人们的重视。互联网安全从其本质上来讲就是互联网上的信息安全。从广义来说，凡是涉及到互联网上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。
本文提出了一套"密码永不上传"的高安全登录协议方案Remote Password Protection。该方案通过密码盲化、双线性映射和主密钥混合三项核心技术，确保服务端无法获取用户密码及哈希值，即使数据库泄露也无法暴力破解。系统包含客户端、业务服务器和密码服务(Crypto)三个角色，Crypto模块通过硬件安全模块(HSM)保护主密钥。文章详细阐述了基础注册登录流程、增强版
前言用过暴力破解工具 hashcat 的都知道，这款软件的强大之处在于它能充分利用 GPU 计算，比起 CPU 要快很多。所以在破解诸如 WiFi 握手包、数据库中的口令 Hash 值时，能大幅提高计算效率。当然 GPU 仍属于通用硬件，显然还不是最优化的。要是为特定的算法打造特定的硬件，效率更是高出几个量级。比特币矿机就是很好的例子。硬件的仍在不断进步，系统安全等级若不提高，暴力破解将会越...
前言用过暴力破解工具 hashcat 的都知道，这款软件的强大之处在于它能充分利用 GPU 计算，比起 CPU 要快很多。所以在破解诸如 WiFi握手包、数据库中的口令 Hash 值时，能大幅提高计算效率。当然 GPU 仍属于通用硬件，显然还不是最优化的。要是为特定的算法打造特定的硬件，效率更是高出几个量级。比特币矿机就是很好的例子。硬件的仍在...
简介：今天我们来介绍一下基于安全多方计算所设计出来的产品JUGO。从安全性角度来看，数据泄露——隐私安全问题严重；facebook的数据泄露事件闹得很大，原因就是facebook单方面将用户的个人数据提供给了第三方机构，这为个人数据的拥有权敲响了警钟。从数据价值角度来看，数据孤岛——数据之间由于各种原因造成了壁垒，（政府数据由于政策保密性完全不能对外公布，运营商、互联网每家都在收集客户的数据信息，
以下为论文译文：区块链后量子（PQ）签名作者： Konstantinos Chalkias∗ , James Brown† , Mike Hearn‡, Tommy Lillehagen§,Igor Nitto¶, Thomas Schroeterk （R3）摘要 – 受区块链架构及现有基于默克尔树（Merkle tree）签名方案的灵感激发，我们提出了BPQS，一种可扩展后量子（PQ）抵抗数字签
第五届生物信息学与智能计算国际学术研讨会 （BIC 2025）将于2025年1月10-12日在中国·沈阳举办。
VNT是一款基于Rust语言开发的开源内网穿透及组网工具，主要用于实现异地设备的虚拟组网和内网穿透。它通过高效的网络技术和灵活的配置，为用户提供了安全、稳定且易于使用的组网解决方案。
本文主要记录隐私计算中的不经意传输（Oblivious Transfer，OT）相关技术，包括早期的 Rabin-OT 以及常见的 1-out-of-2 OT 和 chosen 1-out-of-2 OT 等各类技术，仅供参考。
通过以上步骤，您可以全面备份C盘文件和软件列表，确保重装Windows 11后数据无忧。整个过程基于Windows原生功能，无需额外下载工具，操作简便。建议每月进行一次备份，养成良好习惯。如果您遇到问题，可参考Microsoft官方支持文档获取更多帮助。备份虽小，却能避免大损失——立即行动，保护您的数字资产吧！
时间地点：2026年3月23日-新加坡。CCF推荐：B（网络与信息安全）录用率：26.1%（2023年）截稿时间：2025年11月23日。
借鉴致远的文章学习同态加密，本文主要记录同态加密中Flatten操作，参考文献为 Craig Gentry，Amit Sahai，Brent Waters 的《Homomorphic Encryption from Learning with Errors: Conceptually-Simpler, Asymptotically-Faster, Attribute-Based》。这篇文章主要实现
个人理解，n是两边都有的，具体加密中的p，q不知道，一个很大的数，想确定一对p*q=n很难（就算是质数也很难，因为数量真的很多） 用e加密，e是随机取的，用d解密 d是根据e和φ(n)算出来的 ,φ(n)是通过p和q算出来的 所以想破解d是很难的，关于怎么加密解密的过程， 注意点：M=C^d mod n 与C= M^e mod n的代换、ed的产生、1的n次幂还是1、以及欧拉定理 a^φ(n)=1
base64,和标签开头的<img和结尾的"></img> 给删除，保留原文才能扫描出来。打开convert.txt文件得到的是一推二进制码，首先我们要把二进制码转换成十六进制码，使用工具网站。选择查看，勾选CRC校验和文件属性，可看到文件的大小是5那么就有6个字节还有对应的CRC32的值。是最符合 CTF 题目逻辑的结果（包含 “ctf” 关键词和下划线，是 flag 格式的典型前缀。因为压缩包
在当今快速发展的数字化时代，信息安全已成为企业与组织发展不可或缺的关键要素。随着信息技术的迅猛进步和网络环境复杂性的增加，数据泄露、网络攻击等安全事件频发，给社会带来了巨大的经济损失。为了有效应对这些挑战，确保信息系统的安全性、可靠性和稳定性，商用密码应用安全性评估（简称“密评”）变得尤为关键。
本文汇总了多种编码解码技巧：1）Unicode解码的三种形式（\u、&#、&#x）；2）栅栏密码与Ook!加密的使用；3）Brainfuck代码的加解密方法；4）Linux下tar解压文件获取flag；5）乱序字符串的排列重组（示例输出flag{52048c453d794df1}）；6）Base系列编码的区分判断（Base16/32/64等特征）。涵盖从Unicode到特殊加密（O
本文概述了格密码(Lattice Cryptography)的历史发展与数学基础。格理论起源于19世纪高斯和闵可夫斯基的研究，1982年LLL算法的提出标志着算法突破。1996年Ajtai建立了格密码理论框架，2005年Regev提出LWE问题开启了格密码新时代。数学上，格由欧几里得空间中线性无关向量的整数线性组合构成，具有离散性、周期性和线性结构等特性。格基可变换但行列式不变，基本区域具有体积不
hash算法与摘要hash算法是一个空间到另一个空间的映射hash算法又称摘要算法，可以将任意数据data计算出固定长度的摘要digest,目的是为了发现原始数据是否被人篡改过。求模算法作为一种不可逆的计算方法，成为了整个密码学的根基。只要涉及计算机安全和加密的领域，都会有模计算的身影。散列算法也不例外。一种最原始的散列算法，就是简单的求模，为了更加安全，我们可以加入异或过程，或者最原始文本进行运
采用密码技术对通信实体进行身份鉴别机制（第三级）/双向身份鉴别（第四级）。保证通信实体身份的真实性。
颁发机构：密评联委会各个测评对象得分：整体测评结果——各个测评指标的测评对象得分——各个测评单元得分——各个安全层面得分——总体得分物理与环境安全：各个区域，如分各种机房身份鉴别识别：D是否保证用户真实性就是是否用了密码产品，K部署产品的级数是否符合，A算法是否国密，K密钥管理，电子门禁系统：D有没有记录功能/有没有在存储时做完整性保护和校验，A是否国密，K是否产品级数符合视频监控系统：D有没有视
通过以上介绍，我们可以看到比特币背后的技术逻辑其实并不神秘。它主要依托于区块链技术、密码学原理和PoW共识机制来确保交易的安全性和公正性。同时，比特币的交易过程也相对简单易懂。然而，要想真正掌握比特币的精髓并在这个领域取得成功并不容易，需要不断地学习和实践。希望本文能为您揭开比特币背后的技术逻辑提供一定的帮助。
06对偶空间与对偶格
为了帮助大家更好的学习网络安全，我给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂这些资料！点击下方蓝色字即可免费领取↓↓↓🤟 基于入门网络安全/黑客打造的：👉黑客&网络安全入门&进阶学习资源包。
一、密码学基础概念 1、密码 ： 对文本进行编码，使偷窥者无法识别的算法。是一套编码方案，一种特殊的报文编码和相应的解码方式的结合体。 加密之前的原始报文称为明文，使用密码之后的报文叫密文。一个简单的例子： 这个例子是著名的三字符循环移位密码rot3，在字母中循环移位3个字符。 ...
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
1 # _*_ coding:utf-8 _*_2 #Caeser Ciper3 import pyperclip4 messgae = 'GUVF VF ZL FRPERG ZRFFTNR.'5 nums = range(1,27)6 mode = 'decrypt'#模式是加密而非解密（decrypt）7 LETTERS = 'ABCDEF...
天刃是一个基于Ubuntu 18.04的车联网渗透测试发行版系统，主要用于针对车联网设备进行安全评估。系统内置上百个车联网安全测试专用工具，旨在解决车联网安全从业人员测试工具杂乱、测试环境配置复杂、无工具可用等一系列问题。
密码学是区块链技术的核心基石，没有现代密码学的支撑，区块链的去中心化、不可篡改等特性将无从谈起。本文将深入浅出地介绍区块链中的密码学基础知识。
TLCP服务器的完整证书链是由服务器终端签名证书、服务器终端加密证书、中间CA证书以及根CA证书构成，在一个标准的证书链PEM文件中，其中的PEM数据是依次按照终端签名证书、终端加密证书、一个或多个中间CA证书的顺序前后排列的。两个终端证书都是由同一个中间CA证书签名的，中间CA证书按顺序排列，前一个中间CA证书由后一个中间CA证书签名。但是SSL的客户端证书不一定是由知名CA签名的，可能是由网站
转载自：http://blog.csdn.net/s_lisheng/article/details/77937202
密码学
——密码学
联系我们（工作时间：8:30-22:00）
400-660-0108 kefu@csdn.net
曙光工业编程平台sugonri
北京朝阳AI社区
2048 AI社区
昇腾开源生态专区
DAMO开发者矩阵
魔乐社区
永洪数据分析社区
量化交易与投资社区
