من در حال جستجو برای جستجوی کل سایت برای رشته های خاص در کد منبع یک صفحه خاص هستم که در سایت وجود دارد ، من در حال فکر کردن برای یک scrawler برای انجام این کار هستم. برخلاف سایت های نمایه سازی مانند Google و غیره ، که می تواند نتایج متفاوت باشد حتی…
برنامه وب – آیا دسترسی متکی بر دسترسی به دانش یک رشته CSPRNG محسوب می شود؟
بگو من سروری دارم که پرونده های ویدیویی را میزبانی می کند. این سرور به کاربر اجازه می دهد تا برای یک حساب کاربری خود ثبت نام کند و با استفاده از OAuth ، درخواست های دسترسی به رسانه کاربر مانند: https://mysite.com/videos/K9OkVR9i8CT0z است اما به یک مجوز نیاز دارد: BEARER [token] برای گرفتن سرور. و…
sniffer – یک رشته خاص در ترافیک شبکه در ویندوز 10 را ردیابی کرده و به صورت اختیاری مسدود کنید
فرض کنید من داده های متنی مهمی را در رایانه خود دارم ، مانند رمزعبور متن ساده y5278dhk28ds . من در جستجوی یک sniffer بسته ای ساده برای استفاده در ویندوز 10 هستم. ] در حال خارج شدن (رمزگذاری نشده) از من است رایانه را به شبکه من (اترنت) و گزارش دهید که در کجا…
برنامه وب – افزودن به رشته پرس و جو از طریق ورودی
شماره. اعتبارسنجی سمت مشتری می تواند به دلایل عملکرد یا UX مفید باشد ، اما این یک ویژگی امنیتی نیست و نبود آن هیچ گونه تأثیر امنیتی در آن ندارد. در واقع ، اعتبار طرف مشتری می تواند احساس کاذب از امنیت ایجاد کند ، بنابراین صرفاً از منظر امنیتی ، من ترجیح می دهم…
چگونه می توان صادرات رشته های مخفی از یک سیستم آفلاین را تسهیل کرد؟
من می خواهم از الگوریتم اشتراک گذاری راز شمر استفاده کنم تا یک عبارت عبور تصادفی را بطور ایمن با پخش سهام مخفی روی کاغذ به طور مثال ذخیره کند. عبارت علامت در یک سیستم آفلاین تولید می شود. من به دنبال راهی هستم که بتوانم فرایند "صادرات" آن اسرار را که می تواند بسیار…