- 博客(6)
- 收藏
- 关注
RSS订阅翻译 现代密码学翻译第一章
在《牛津英语词典》中密码学被定义为“书写或解决编码的艺术”。在《牛津英语词典》成书的那个年代，这是准确的，但是在现在，这一描述已经不能准确概括现代密码学如今的宽度和科学基础了。这个定义仅仅关注了在几个世纪以来被用于秘密通信的编码，但是目前密码学的范围已经远超如此：确保完整性的机制、交换密钥的技术、认证用户的协议、电子拍卖和选举、数字现金等等。简而言之，我们会说，现代密码学是涉及保护数字信息、系统和分布式计算对抗对抗攻击的研究。字典的定义也把密码学定义为一种艺术。
2024-07-02 16:57:02
9
原创 【HUST】信息系统安全:系统调用介入作业,安全策略制定，指定安全策略
如果按照上一篇做完的话，应该已经可以通过攻击打开一个shell了，那么接下来就该防止他打开shell了。严格意义上，对于一个安全策略而言，如果你想要让他足够安全的话，那么他最好只能执行你允许的操作，而不是让他执行不能执行的操作，但在这次实验中，如果想要执行打开shell,然后再去进行规则的指定，至少在这里几乎一定会产生冲突，所以只能用限制操作的方式来进行操作，不过这里还是不得不说一句，谁设计防护的时候还要去规范攻击者行为的。 这里直接把代码贴上来，其实这...
2022-05-21 17:10:33
929
原创 【HUST】信息系统安全:系统调用介入作业,安全策略制定，编写简单的64位ret2libc攻击程序
本次实验内容：针对第一次作业的代码，利用seccomp方法进行对程序进行约束，使得attacker只能将/tmp/flag的内容，向标准输出（STDOUT ）进行输出，且只能输出 32 bytes的内容。要求：1. 实现上述约束方法；2. 通过attack，验证上述约束方法的效果，attack包括：1）调用system函数创建shell（或直接调用execve，或调用其它系统调用）；2）向其它目标输出内容（如：STDERR）、输出长度调整（超过32 bytes）。 虽然说...
2022-05-21 15:55:22
1290
1
原创 【HUST】信息系统安全：Ret2libc多函数调用，ASLR两种情况（2）
Ret2libc:Return to libc,顾名思义，就是通过劫持控制流使控制流指向libc中的系统函数，从而实现打开shell等其他工作。在本次作业中，目标是通过运行stack.c程序来访问系统上的/tmp/flag程序的内容，其中，可以看到stack.c的程序的源代码如下#define _GNU_SOURCE#include <stdio.h>#include <stdlib.h>#include <unistd.h>#include <.
2022-04-26 23:57:04
2141
3
原创 【HUST】信息系统安全：Ret2libc多函数调用，ASLR两种情况（1）
Ret2libc:Return to libc,顾名思义，就是通过劫持控制流使控制流指向libc中的系统函数，从而实现打开shell等其他工作。在本次作业中，我们的目标是通过运行stack.c程序来访问系统上的/tmp/flag程序的内容，其中，可以看到stack.c的程序的源代码如下:#define _GNU_SOURCE#include <stdio.h>#include <stdlib.h>#include <unistd.h>#include &
2022-04-20 14:16:23
5458
9
原创 [HUST]多媒体安全实验：图像隐写JSTEG，F4,F5的实现
引言：在变换域进行隐写相比于直接隐写在图像的像素值信息中的方法，具有更好的鲁棒性，也更难从肉眼上被察觉。本次实验使用MATLAB进行编写，由于在此之前我基本没有使用过MATLAB进行变成，因而可能会有很多不雅观的地方，希望各位能多多包容。而且因为本人水平有限，所以还望大家包容指正。1.JSTEG 相对于直接嵌入灰度而言，选择使用DCT隐写的一大原因有是因为DCT系数表示的是各种图像变化的程度，因而，从理论上而言，一张自然图像的DCT图像应该呈现一种山峰形的变...
2022-04-16 21:39:23
4956
9
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人