首页 > TAG信息列表 > 撞库
API流量与爬虫管理：Akamai企业安全两大最新关注点
定位在 “提供安全数字化体验” 的Akamai（阿卡迈），对安全的重视度一直颇高。基于其在全球分布广泛的分发平台而提供的DDoS缓解服务，以及作为Web应用防火墙（WAF）的领先厂商，这是Akamai之前在网络安全领域最令人印象深刻的两个能力。今年4月，Akamai企业安全“新”技术峰会在北京召开，内容覆盖实训周(5.6)—简单的爆破技术和人脸识别人脸识别
密码爆破与简单的人脸识别技术 密码爆破 1. 密码的暴力猜解 在互联网飞速发展的现在，人们的隐私无时无刻的不在被窥探。或许密码已经成为了人们为数不多的能够自己掌控的隐私。但是你自己设置的密码真的安全么？ 实际上，早在十几年前就出现了密码的暴力暴力破解方式—暴力拆解。深入浅出了解撞库攻击！
1. 撞库的原理和危害 “撞库”（Credential Stuffing Attack）在网络安全中是一个古老的概念，按中文的字面意思解读，就是“碰撞数据库”的意思。“碰撞”意味着碰运气，即不一定能成功；而“数据库”中往往存储着大量敏感数据，比如我们登录一个网站所需要的用户名、密码，再比如手机号、身htpwdScan简单的HTTP暴力破解、撞库攻击脚本
介绍： htpwdScan 是一个简单的HTTP暴力破解、撞库攻击脚本： 1. 支持批量校验并导入HTTP代理，低频撞库可以成功攻击大部分网站，绕过大部分防御策略和waf2. 支持直接导入互联网上泄露的社工库，发起撞库攻击3. 支持导入超大字典4. 其他细微功能：随机X-Forwarded-For、随机SessionID，支持B