فرض کنید من همیشه از p ، g و a در DH استفاده می کنم و کسی هستم که ارتباط من را نظارت کند. آیا راهی وجود دارد که این شخص بتواند از آن برای انجام نوعی حمله به من استفاده کند؟ من معتقدم استفاده مجدد از p و g یک مسئله بزرگ نیست ،…
بررسی نسخه سیستم عامل – تبادل امنیت امنیت اطلاعات
نسخه سیستم عامل را در رایانه شخصی من به روز کردم. چگونه می توانم بررسی کنم نسخه واقعاً به روز شده است یا بدون آن رفتن به تنظیمات بایوس؟ آیا روش دیگری برای بررسی آن وجود دارد ، شاید چیزی مانند دستور یا بررسی آن باشد من از HP 840G3 با ویندوز 10 استفاده می…
بایگانی احراز هویت اساسی HTTP – تبادل پشته امنیت اطلاعات
من در حال تلاش برای گذر از احراز هویت اساسی HTTP هستم ، اما تمام روش هایی که پیدا کردم مربوط به فرهنگ لغت ها یا با زور بی رحم است. می خواهم بدانم که آیا می توانم از تکنیک های دیگری مانند تزریق SQL یا انواع دیگر استفاده کنم. سرور من سعی می کنم…
کنسول Amazon ec2 – تبادل امنیت امنیت اطلاعات
من در حال یادگیری یک پروژه هستم که در سرور آمازون EC2 اوبونتو مستقر شده است. این پروژه در AngularJs است. وقتی من بررسی کردم هیچ nginx وجود ندارد و مسیری 53 استفاده می شود. بنابراین چگونه با پورت و نام دامنه مختلف ارتباط برقرار می کند؟ از کجا می توانم لینک دقیق نام دامنه…
افشای آسیب پذیری امنیتی متن نادرست – تبادل امنیت پشته امنیت اطلاعات
من به طور اتفاقی یک آسیب پذیری امنیتی نادرست از پیکربندی (؟) را کشف کردم: سیستم مدیریت ایستگاه کاری با اعتبارنامه پیش فرض در معرض دید عموم قرار دارد. مدیر / مدیر این سیستم شامل ایستگاه های کاری 2k با قابلیت هایی نظیر استقرار نرم افزار ، پاک کردن ، کنترل دستگاه از راه دور…