13.5.17

Sweet32:對TLS及openVPN的64位元的密碼攻擊




Sweet32:對TLS及openVPN的64位元的密碼攻擊
CVE-2016-2183,CVE-EDT329
加密協議(如TLS,SSH,IPsec和OpenVPN)通常使用區塊密碼演算法(如AES,3DES和Blowfish)來加密客戶端和服務器之間的數據。為了使用這樣的算法,將數據分解成固定長度的區塊,稱為區塊,並且每個區塊根據操作模式被單獨加密。較舊的區塊密碼,例如3DES和Blowfish使用64位的區塊大小,而AES使用128位的區塊大小。

7.5.17

raspberry pi 3 上安裝OONI

四核心1.5G的raspberry pi 3 B




















OONI 網路探測天文台



OONI是Tor所開發的開放源始碼專案,主要是收集網路數據用於探測網路有無封鎖網站,封鎖及時通訊程式,阻止Tor連線,DNS欺騙,關鍵字過濾,有無代理伺服器。

13.3.15

Nmap 埠口掃描軟體



在網路中數字IP是地址,埠口就是門窗,當攻擊者要入侵系統時,必須先蒐集相關埠口資訊。如同小偷要偷東西時,要敲敲門窗,看哪裡有洞。埠口掃描軟體就是在做這一類的掃描。Nmap是一款免費的埠口掃描軟體,可以快速掃描大區域的網路,並可檢測目標有哪些埠口開啟哪些服務,目標的作業系統及網路服務。