首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
密码应用
发新帖
0
0
[原创]不用输入密码的文件加密
发表于: 2014-2-22 23:26
5104
[原创]不用输入密码的文件加密
sjdkx
2014-2-22 23:26
5104
其实很简单把输入密码这个环节,变成选择文件即可,而将文件名和路径或其一部分作为用户密码。我们知道选中一个文件而不打开文件,对文件毫无影响,而能获得文件名及其位置字符串。
那要是将所有文件名及其路径搜集起来穷举攻击不就在劫难逃了吗?实际不用担忧因为选择文件并没有限制,你可以对一个文件选择多次,也可以在不同的位置选择不同的文件。虽然组合是无穷尽的,但你要注意(1)选择的文件是相对稳定的,不能使用那些过两天可能消失的文件,例如系统文件就比较稳定。(2)而且选择文件的操作是你容易记忆的。
为了安全你甚至可以做一个辅助的小或空文件加密和解密时用用,平时删除它或移动到其它地方,这样破解基本没希望了。
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
3
)
whnet
雪 币:
185
活跃值:
(25)
能力值:
( LV2,RANK:10 )
在线值:
发帖
22
回帖
1029
粉丝
0
关注
私信
whnet
2
楼
这玩意 很久前你发过一次吧。 又发出来准备做个啥?
2014-2-23 00:07
0
sjdkx
雪 币:
10014
活跃值:
(2012)
能力值:
( LV4,RANK:40 )
在线值:
发帖
154
回帖
834
粉丝
10
关注
私信
sjdkx
3
楼
我怎么不记得发过。为征求反对意见啊,这东西比较适合本地加密,其实如果用的系统一样,传送也无不可。
2014-2-23 00:18
0
coolingex
雪 币:
2
活跃值:
(11)
能力值:
( LV2,RANK:10 )
在线值:
发帖
3
回帖
32
粉丝
0
关注
私信
coolingex
4
楼
这有点不科学,能搞出这种算法的算是神人了,跟把md5值写入到文件本身一样,
你既要有密码 又要能正常执行,不过楼主倒是提个醒,如果这种技术运用在病毒上面
那杀软的扫描就没用了
2014-2-23 03:56
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
sjdkx
154
发帖
834
回帖
40
RANK
关注
私信
他的文章
时间相关动态加密技术
11152
无密码加密
11586
凯撒密码的现代应用
11409
流密码安全加密的要点
10120
抽象定义密码
9369
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部