- Jan 2024
-
old.zeek.org old.zeek.org
-
SSL CertsThreat actors generally use:● The same cert.● The same cert generation tool or algorithm.● Especially if they wrote it.● The same pool of certs.
SSL证书狩猎: 1. why: - 人类的惰性、路径依赖 2. how:<br /> - 不同基础设施使用相同的证书/从证书池中拿 - 证书都使用了相同的生成工具/算法(例如文中提到的MSF自带的证书生成算法,将该算法作为工具特征)
SSH隧道检测: 1. SSH代理转发反弹shell检测: - 正常SSH会话中输入字符:packet length = SSH header + 1 byte char code + padding + HMAC. This could be 36,40,48 bytes or so - SSH隧道代理另一个:packet length = SSH header + [previous SSH pkt] + HMAC. This could be 76, 84, 98 bytes and so on 注:加密块大小和客户端和服务器的HMAC算法+实现。(https://www.trisul.org/blog/traffic-analysis-of-secure-shell-ssh/)
-
- Dec 2022
-
mp.weixin.qq.com mp.weixin.qq.com
-
SpringBoot 配置文件敏感信息加密
Tags
Annotators
URL
-
-
www.zhihu.com www.zhihu.com
-
前端如何给 JavaScript 加密(不是混淆)?
Tags
Annotators
URL
-
-
www.zhihu.com www.zhihu.com
-
md5会有碰撞的可能吗?
Tags
Annotators
URL
-
-
www.zhihu.com www.zhihu.com
-
SSL中,公钥、私钥、证书的后缀名都是些啥?
Tags
Annotators
URL
-
- Aug 2022
-
www.runoob.com www.runoob.com
-
一串随机数的密码
Tags
Annotators
URL
-
-
-
几乎每个 Web3 商业理念都围绕着销售或发行代币,通过经济激励吸引人加入。无论是基于区块链的社交网络或数据存储平台,还是去中心化金融借贷协议,基本上都一样:购买代币以获得协议中的治理份额,一旦背后的企业兑现承诺,就能赚钱了。举例来说,名叫 Presearch 的公司试图创建一个去中心化的 Google 搜索,广告商需要购买代币向用户展示广告,当愈来愈多的人使用该平台,愈来愈多的广告商付费,代币将会愈来愈有价值。数以百计或千计的 Web3 创业公司有着几乎相同的商业模式。因为发行代币是一种方便的融资方式,无需筹款,用数字空气币付费使用产品要便宜得多。这也是企业家几个世纪以来一直做的事情:出售公司股份。加密货币创业公司只是跳过了证券注册要求节省时间和金钱。圣克拉拉大学法学教授 Stephen F. Diamond 称,如果加密货币企业家不是挪用钱买游艇,而是建立某种商业模式,由代币持有人投票决定,通过智能合约执行,这符合现实世界里的创业标准模式,和向投资者发行股票的创业公司没有区别。那么代币是否要被视为未注册的证券?现实中的监管法律如何应用到加密货币上面?
-
- Jul 2022
-
-
加密货币崩溃黑人投资者损失惨重。根据一项调查,今年初非裔美国人投资者四分之一拥有加密货币,相比下白人投资者只有 15%。非裔美国人首笔投资是购买加密货币的可能性高出两倍多。加密货币市场过去几个月崩溃,其市值从去年的 3.2 万亿美元跌至一万亿美元以内。这一现象显示非裔美国人更容易受到加密货币市场金融危机的影响。从历史上看,黑人投资者倾向于保守投资,更多投资于低风险资产如保险和储蓄债券。他们对股票市场和金融机构的信任度低于美国白人,原因可能是过去几十年遭遇的歧视。黑人在住房和股票市场上没有得到财富积累的机会,而加密货币被认为可以弥补失去的机会。
Tags
Annotators
URL
-
-
-
Meta/Facebook 命运多舛的加密货币 Diem(前称 Libra)将走向终点。被命名为 Novi 的试点项目将于 9 月 1 日停止运作。Facebook 及其盟友是在 2019 年宣布了稳定币项目 Libra,计划在 2020 年推出,同时推出名为 Calibra 的加密货币钱包。但该项目立即面临世界各地监管机构的压力,主要盟友陆续退出。Libra 代币之后更名为 Diem,钱包改名为 Novi,但此举并没有改变外界对其的质疑。负责该加密货币计划的 Facebook 高管 David Marcus 在 2021 年离开了公司,相关资产被出售给了合作伙伴 Silvergate。CEO Mark Zuckerberg 的兴趣也转向了元宇宙。
-