驱动管家:安全、高效、精准的专业驱动下载站!

kaspersky lab只用ssl加密不安全,远程暴力破解很简单!

2018-01-20 18:57:01责编:llp   来源:驱动管家     人气:

Kaspersky 是一个俄罗斯杀毒软件专业厂商。其产品采用租赁销售方式,即任何人只能购买一段时间的使用期限,超过使用期限后除非再次购买期限否则不可再使用其软件。

kaspersky lab只用ssl加密不安全,远程暴力破解很简单!

具体表现形式为:用户购买软件后根据序列号到Kaspersky Lab站点(https://activation.kaspersky.com)下载证书,软件根据证书内加密的内容决定使用期限。

虽然出于安全原因,网站使用SSL加密,但是由于没有任何图像识别模块,很容易进行远程暴力破解。一旦破解成功,攻击者可以使用猜测到的正确Key下载证书,盗用使用期限。

由于Kaspersky的Key很长,本来想顺序猜测,但是算了下数目太大了,还是随机猜测,写了一个小程序一次生成1000个Key来猜。

  • 安装vista系统的电脑怎么查看无线网络?查看无线网络的步骤是什么?

    安装vista系统的电脑怎么查看无线网络?查看无线网络的步骤是什么?

    在Vista系统中只有先启动内置无线服务功能,才可以用系统自带的管理软件对无线网卡进行配置和管理。一、 启动系统内置无线网络服务功能1 右键点击“计算机”,选择“管理 ”。2 选择“服务和应用程序”---

    详情2018-01-14 11:53:56责编:llp   来源:驱动管家     
  • 对称加密 什么是对称密钥加密术?

    对称加密 什么是对称密钥加密术?

    密钥或对称密钥加密术(Secret-Key or Symmetric-Key Cryptography)密钥加密术是确保具有报文解密密钥的受限方对信息公开的网络技术安全技术。在密钥加密模式中,只需要提供一种密钥进行加、解密过程。它又叫

    详情2018-01-14 19:42:28责编:llp   来源:驱动管家     
  • 微博账号被盗怎么找回?怎么保护自己的微博账号小心被盗?

    微博账号被盗怎么找回?怎么保护自己的微博账号小心被盗?

    微博账号受相关法规保护QQ账号和微博账号都属于个人财产,虽然网络账号被盗取暂时还没有明确的相关法律规定。但国家已经发布了互联网管理的基础性法规《互联网信息服务管理办法》进行规范,也已经设立相关的网络

    详情2018-01-15 16:04:21责编:llp   来源:驱动管家     
  • 什么是wannacry病毒?wannacry病毒蠕虫分析报告

    什么是wannacry病毒?wannacry病毒蠕虫分析报告

    背景:2017年5月12日,WannaCry蠕虫通过MS17-010漏洞在全球范围大爆发,感染了大量的计算机,该蠕虫感染计算机后会向计算机中植入敲诈者病毒,导致电脑大量文件被加密,本文对其进行详细分析。木马概况:WannaCry

    详情2018-01-12 10:55:48责编:llp   来源:驱动管家     
  • shift后门的原理是什么?如何清除shift后门?

    shift后门的原理是什么?如何清除shift后门?

    在cmd下输入以下命令 下面再打开记事本把底下的代码粘贴进去。复制代码代码如下:@echo offclsecho ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~echo echo Shift后门ech

    详情2018-01-15 15:25:55责编:llp   来源:驱动管家     
  • 怎么入侵unix操作系统?unix操作系统的入侵步骤

    怎么入侵unix操作系统?unix操作系统的入侵步骤

    偶然的机会发现了一篇名为hacking unix的文章,大概看了看觉得价值十分的大,所以决定翻译出来,我觉得这篇文章一定能够成为中国unix黑客的基石 呵呵,也许有点夸大,不过等你看完了这篇文章以后,你的态度绝对会有

    详情2018-01-04 15:53:55责编:llp   来源:驱动管家     
  • 如何破解电脑开机密码?简单一招就可以破解电脑开机密码

    如何破解电脑开机密码?简单一招就可以破解电脑开机密码

    碰到电脑就像玩一会,但是,电脑开机需要密码怎么办?现在教你小小一招巧解任何电脑的开机密码。无需任何工具,无需放电。任何电脑当开机需要密码时,只需将机箱打开,把里面的声卡或其它任何一个零件拔下来,然

    详情2018-01-14 18:07:50责编:llp   来源:驱动管家     
  • Windows2000开放端口扫描只需一个dos命令

    Windows2000开放端口扫描只需一个dos命令

    不需要任何工具,dos命令扫描一个网段的全部端口!在win2000下开一个dos窗口,然后执行for l %a in (1,1,254) do start min low telnet 192 168 0 %a 3389这样192 168 0 x这个段的所有开放3389端口得

    详情2018-01-19 16:58:30责编:llp   来源:驱动管家     
  • css教程 css跨站挂马是怎么做的?

    css教程 css跨站挂马是怎么做的?

    问题,也没有仔细阅读,目前此类问题经常在一些安全站点发布,偶刚好看到这样一篇文章 , 抱着知道总比不知道好的想法,翻译整理了一下,原文在偶主页的collection目录里,错误

    详情2018-01-18 15:32:44责编:llp   来源:驱动管家     
  • 科迅会员上传webshell漏洞?文件webshell漏洞怎么修复?

    科迅会员上传webshell漏洞?文件webshell漏洞怎么修复?

    会员上传文件漏洞,可以上传任意后缀user swfupload asp文件漏洞复制代码代码如下:If UpFileObj Form( "NoReName ")= "1 " Then & 39;不更名Dim PhysicalPath,FsoObj:Set FsoObj = KS InitialObject(KS Settin

    详情2018-01-11 14:54:27责编:llp   来源:驱动管家