搜索[密码管理]结果-低调大师优秀个人博客

精选列表

搜索[密码管理]，共10000篇文章

Android 5.x重大漏洞：谁都能轻松绕过锁屏密码

据悉，该漏洞广泛存在于Android 5.0及以上版本的安卓手机，通过简单几步即可绕过锁屏密码进入主屏。

2017-07-31

又是谁盗取了你的密码?

之后调用processHTML函数(存储有收集到的数据) 也会从用户设备中收集其他信息，然后通过POST请求发回到C&C服务器 “hash”参数的值为上图中的数据加上Instagram用户名及密码

2017-07-02

与电脑不同的是，手机中存着用户的各种类型信息，包括邮箱、个人敏感信息、银行信息等等。基于此，黑客们已经悄无声息的将他们的攻击方向转移到了移动平台上。安全研究员们每周都会新发现一些iOS平台的exp或者安卓平台的exp，但是最近有安全团队发现一个exp可同时利用iOS和安卓两个平台。由以色列特拉维夫大学、以色列理工学院、澳大利亚阿德雷德大学组成的安全研究团队发现了一种攻击方法，能窃取手机上保护比特币钱包、Apple Pay账户以及其他敏感服务的密钥，安卓系统和iOS系统的手机均受影响。该团队之前研究出了很多入侵电脑和窃取数据的方法。上周，该团队刚刚研究出了从气隙电脑中窃取敏感数据（气隙电脑是指位于一个封闭空间，不连接网络的电脑）。去年，他们还演示了通过一个无线电接收器和一块披萨饼从电脑中窃取解密密钥；还演示只触摸电脑底架就能窃取密钥。侧信道攻击最近发现的这个exp是一个不具有攻击性的侧信道攻击：通过分析内存利用模式或者分析解密过程中设备发出的电磁输出来窃取系统的加密密钥。这种攻击针对的是椭圆曲线数字签名算法（ECDSA）——一个标准的数字签名算法，广泛应用于比特币钱包和Apple Pay等应用中，速度明显快于其他加密系统。怎样窃取加密密钥？被测试的是一部iPhone 4，当手机正在进行加密操作时，研究员在手机周围放置了一个2美元的磁探针。经测试发现，周围散发着足够多的电磁，完全能够窃取验证终端用户敏感数据和金融信息的密钥。还可以发现另外一种攻击方法，用一个USB适配器连接到手机的USB电缆，然后用USB声卡捕捉信号。 “用这些方法，我们可以从iOS设备上的OpenSSL和CoreBitcoin窃取签名密钥，另外还发现了部分从安卓设备OpenSSL和iOS设备 CommonCrypto上泄露的密钥。” 安全研究员们还在Sony-Ericsson Xperia X10 手机（安卓版）上试验了他们的exp，结果是攻击可行的。入侵行为需要攻击者物理控制，或者至少接近一个磁探针或者电缆。一个易受攻击的移动设备只要能执行足够多的任务，就能找出上千个ECDSA签名。共享窃取密钥的技术报告[PDF] 受影响的设备 iOS系统7.1.2至8.3版本易受侧信道攻击，而iOS系统9.x版本中有对抗侧信道攻击的方法，所以不受影响。但是对于iPhone和iPad用户来说就不那么幸运了，只要他们安装了易受攻击的APP，比如CoreBitcoin，就无法避免被攻击。 OpenSSL1.0.x和1.1.x版本也易受攻击。本文转自d1net（转载）

2017-07-02

170美元的设备即可破解iPhone密码最快仅需6秒

IP-BOX解锁iPhone 北京时间4月5日消息，据科技网站Phone Arena报道，在伦敦的一家叫做Fone Fun的电子用品商店中出售一款iPhone锁屏密码破解设备，售价为170美元。

2017-07-02

在VMware workstation虚拟机上的Kali破解无线路由密码

破解过程中需要用到的有，kali的操作系统和一个给力的外置无线网卡还有破解字典我这里用的是一个装在虚拟机上的kali和一个外置无线网卡，隔壁设置的无线密码太简单了，抓到握手包后字典跑一分多中就跑出密码来了

2017-03-30

Linux服务管理 service管理指令

16.2 service管理指令： service 服务名 start|stop|restart|reload|status 在Centos7.0后不再使用service，而是systemctl 16.3

2018-05-12

Linux 权限管理控制 + 用户管理

代表所属组的成员用户 a表示所有人) chmod 567 file 用数字也可以表示权限 5 —> 101 —> r-x 改成自己和组内可读可执行，我先把他的所有权限都去掉，然后用十进制数表示二进制数来管理命令

2017-01-15

Linux存储管理——磁盘管理、分区、Swap及逻辑卷管理【CentOS】

我们存储管理默认在虚拟机上进行，操作按照虚拟机流程。首先，添加磁盘约添加20G，可添加多个磁盘，相当于给机器加磁盘，后续会用到。

2021-04-07

Mocha BSM基础架构管理——IT资产管理

设备的管理不规范，到底谁领用了设备，设备在哪里成为一个企业的一大困惑。这些难题让企业的IT领导工作难上加难。

2017-11-17

刷脸认证 vs 密码验证，为什么人脸核身更安全？

摘要：密码忘记、短信验证码被拦截、账号被盗……传统认证方式的安全痛点比比皆是。刷脸认证正在成为越来越多业务的首选方案。本文从安全性和用户体验两个维度，对比刷脸认证与传统密码认证，分析为什么人脸核身在

2026-09-28

屠龙刀法30--如何防止DBCS中存储的密码不被泄露

DBCS连接数据库是免输入密码的，这种设计大大减轻了管理数据库手动填入密码的工作量，但是密码必须存储在DBCS的软件中，而且为了防止用户遗忘密码，点击红框右侧的眼睛，密码立刻就显示出来了。

2026-08-31

虚拟机密码丢失也能迁：无代理路径怎么选

更麻烦的情况是，有些运行多年的虚拟机，管理员密码已经无人掌握。华为那一行的信息来自公开技术资料与华为认证培训资料，非官方产品文档，实际实施要求请以华为官方交付文档为准。

2026-08-28

IT技术人员被解雇，怒改公司所有密码，获刑 7 个月

据报道，在英国西约克郡，一位被解雇IT技术人员因心怀怨恨，对雇主公司发动了一场数字攻击，最终被判处7个月零14天的监禁。根据警方的公告，2022年7月，Mohammed Umar Taj在被公司暂停工作后的数小时内，便开始实施恶意的 “数字暴行”。他非法侵入公司系统，擅自更改登录凭证，还破坏了公司的多因素身份验证系统，致使公司日常运营受到严重干扰，造成至少20万美元的损失。公司称Taj的报复行为不仅给公司带来了经济损失，还损害了公司的声誉，给公司带来了声誉损害和业务损失。由于网络攻击的连锁反应，不仅约克郡的员工工作受阻，英国、德国以及巴林的客户也受到了不同程度的影响。上周，31岁的Taj在约克郡的利兹刑事法庭出庭受审，他在之前的听证会上承认了 “未经授权对计算机进行操作并妨碍计算机访问” 的罪名，最终被判处7个月零14天的监禁。警方还在报告中提醒所有企业：“保护好你们的网络，这不仅能防止数据丢失和代价高昂的网络攻击，还能维护与客户和利益相关者的信任关系。” 以下是该事件的具体介绍：案件经过 Taj 在被公司停职后，公司未及时撤销其账号权限，他便利用这一漏洞，非法侵入系统，篡改了公司的系统权限，把公司员工以及海外客户都踢出系统之外，导致公司运营陷入瘫痪。他在实施攻击后，还曾 “自豪地谈论” 自己的攻击过程，警方在后续调查中找到了他作案的操作记录和通话内容。法院判决 Taj 最终在利兹皇家法院承认自己未经授权干扰公司计算机系统的正常运行，于 2025 年 6 月 26 日在利兹刑事法庭被判处七个月零 14 天的监禁。事件影响直接经济损失：该公司遭受了至少 20 万英镑的损失，约合人民币近 200 万元。业务中断：系统的瘫痪直接导致公司业务无法正常开展，无论是内部的日常运作还是与海外客户的合作都受到了严重影响，公司的声誉也受到了损害。

2025-07-03

数据保护技巧揭秘：为导出文件添加防护密码的实用指南

使用文档加密功能，用户可以为他们的 Excel 文件设置密码，以确保只有知道密码的人才能打开和查看文件内容。

2024-06-04

有用户怀疑LastPass的主密码数据库可能已被泄露

有使用LastPass的用户报告说，有多人试图使用正确的主密码从不同地点登录，表明该公司可能存在数据泄露。Hacker News论坛的多名用户报告称他们的LastPass的主密码似乎被泄露了。

2021-12-28

微软发出警告称，针对云帐户的密码喷射攻击正在增加

据securityaffairs网站报道，微软检测和响应团队 (DART) 发现，近期针对云特权帐户的密码喷射攻击正显著增加。

2021-11-03

24 年历史的老牌 Windows 密码审计工具转向开源，不再收费

L0phtCrack 是老牌的 Windows 系统密码审计工具，如今该工具不再向用户收取费用，转向开源。

2021-10-26

npm仓库被渗透，可利用Chrome的账户恢复工具窃取密码

在一场大规模的软件供应链攻击中，一名密码窃取者被发现通过 ChromePass 从 Windows 系统上的 Chrome 窃取凭据。

2021-07-26

下载量超过580万的安卓应用可窃取Facebook密码

下载量超过580万的安卓应用可窃取用户Facebook密码。 Doctor Web研究人员在谷歌play应用商店中发现了多个恶意应用，可以窃取Facebook用户的登录凭证和密码。

2021-07-06

Fedora 35 或取消“允许用密码登录 SSH Root”的安装程序选项

Fedora 35 上周的一份提案显示，有人建议取消 Fedora Anaconda 安装程序中“允许用密码登录 SSH 根目录”的选项。

2021-05-17

资源下载

更多资源

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

精选列表

Android 5.x重大漏洞：谁都能轻松绕过锁屏密码

又是谁盗取了你的密码?

黑客可隔空从从手机中窃取账号密码！

170美元的设备即可破解iPhone密码最快仅需6秒

在VMware workstation虚拟机上的Kali破解无线路由密码

Linux服务管理 service管理指令

Linux 权限管理控制 + 用户管理

Linux存储管理——磁盘管理、分区、Swap及逻辑卷管理【CentOS】

Mocha BSM基础架构管理——IT资产管理

刷脸认证 vs 密码验证，为什么人脸核身更安全？

屠龙刀法30--如何防止DBCS中存储的密码不被泄露

虚拟机密码丢失也能迁：无代理路径怎么选

IT技术人员被解雇，怒改公司所有密码，获刑 7 个月

数据保护技巧揭秘：为导出文件添加防护密码的实用指南

有用户怀疑LastPass的主密码数据库可能已被泄露

微软发出警告称，针对云帐户的密码喷射攻击正在增加

24 年历史的老牌 Windows 密码审计工具转向开源，不再收费

npm仓库被渗透，可利用Chrome的账户恢复工具窃取密码

下载量超过580万的安卓应用可窃取Facebook密码

Fedora 35 或取消“允许用密码登录 SSH Root”的安装程序选项

资源下载

Spring

Rocky Linux

Sublime Text

WebStorm

欢迎您来访！

精选列表

Android 5.x重大漏洞：谁都能轻松绕过锁屏密码

又是谁盗取了你的密码?

黑客可隔空从从手机中窃取账号密码！

170美元的设备即可破解iPhone密码 最快仅需6秒

在VMware workstation虚拟机上的Kali破解无线路由密码

Linux服务管理 service管理指令

Linux 权限管理控制 + 用户管理

Linux存储管理——磁盘管理、分区、Swap及逻辑卷管理【CentOS】

Mocha BSM基础架构管理——IT资产管理

刷脸认证 vs 密码验证，为什么人脸核身更安全？

屠龙刀法30--如何防止DBCS中存储的密码不被泄露

虚拟机密码丢失也能迁：无代理路径怎么选

IT技术人员被解雇，怒改公司所有密码，获刑 7 个月

数据保护技巧揭秘：为导出文件添加防护密码的实用指南

有用户怀疑LastPass的主密码数据库可能已被泄露

微软发出警告称，针对云帐户的密码喷射攻击正在增加

24 年历史的老牌 Windows 密码审计工具转向开源，不再收费

npm仓库被渗透，可利用Chrome的账户恢复工具窃取密码

下载量超过580万的安卓应用可窃取Facebook密码

Fedora 35 或取消“允许用密码登录 SSH Root”的安装程序选项

资源下载

Spring

Rocky Linux

Sublime Text

WebStorm

欢迎您来访！

170美元的设备即可破解iPhone密码最快仅需6秒