owasp cryptographic failures

Всё по теме «owasp cryptographic failures» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    На проверке Атаки на слабые алгоритмы шифрования: разбор

    4 096 запросов к серверу - и plaintext лежит перед тобой без единого бита ключа. Первый раз я собрал padding oracle вручную на криптографическом CTF-таске, где сервер возвращал два разных ответа: «invalid padding» и «bad MAC». Два кода ошибки - классический оракул, 256 попыток на байт, 16 байт в...
    • Сергей Попов
    • Тема
    • aes-cbc уязвимости cbc bit flipping cbc bit flipping атака owasp cryptographic failures padbuster padding oracle attack rsa атаки ctf атаки на слабые алгоритмы шифрования криптография ctf криптография для пентестера
    • Ответы: 0
    • Раздел: Криптография / Стеганография
  2. Сергей Попов

    Статья Аудит криптографии в приложениях: поиск слабых алгоритмов, hardcoded ключей и ошибок реализации

    Среда, 10:40. Code review мобильного приложения платёжного сервиса - 200 тысяч транзакций в сутки. Открываю декомпилированный APK в jadx, перехожу к классу PaymentCryptoHelper - и через 12 минут смотрю на AES-256 ключ, вшитый строковой константой. Формально всё по стандартам: AES, 256 бит...
    • Сергей Попов
    • Тема
    • ecb режим уязвимость hardcoded ключи в коде owasp cryptographic failures semgrep криптография аудит криптографии в приложениях пентест криптографии слабые криптографические алгоритмы статический анализ криптографии
    • Ответы: 0
    • Раздел: Реверс-инжиниринг и анализ вредоносного ПО
Верх Низ
Назад