Введение в практическую безопасность (2019)/Основы криптографии: различия между версиями
Внешний вид
Inviz (обсуждение | вклад) Добавлен список инструментов |
Inviz (обсуждение | вклад) Статьи |
||
Строка 1: | Строка 1: | ||
= | = Лекция = | ||
[https://khashaev.ru/assets/secsem/crypto-101/slides.pdf Презентация с лекции] | |||
= Книги для начинающих = | |||
* [https://www.crypto101.io/ Crypto101] | |||
= Подборка статей про хэш-функции и хранение паролей = | |||
* [http://www.mathstat.dal.ca/~selinger/md5collision/ MD5 Collision Demo] | |||
* [https://blog.skullsecurity.org/2012/everything-you-need-to-know-about-hash-length-extension-attacks Everything you need to know about hash length extension attacks] | |||
* [https://crypto.stackexchange.com/questions/8/why-do-we-append-the-length-of-the-message-in-sha-1-pre-processing Why do we append the length of the message in SHA-1 pre-processing?] | |||
* [https://www.bentasker.co.uk/blog/security/201-why-you-should-be-asking-how-your-passwords-are-stored Why You Shouldn't be using SHA1 or MD5 to Store Passwords] | |||
* [https://codahale.com/how-to-safely-store-a-password/ How To Safely Store A Password] | |||
* [http://blog.ircmaxell.com/2011/08/rainbow-table-is-dead.html The Rainbow Table Is Dead] | |||
* [http://blog.thireus.com/cracking-story-how-i-cracked-over-122-million-sha1-and-md5-hashed-passwords How I Cracked Over 122 Million SHA1 and MD5 Hashed Passwords] | |||
= Инструменты = | = Инструменты = |
Версия от 23:55, 7 апреля 2019
Лекция
Книги для начинающих
Подборка статей про хэш-функции и хранение паролей
- MD5 Collision Demo
- Everything you need to know about hash length extension attacks
- Why do we append the length of the message in SHA-1 pre-processing?
- Why You Shouldn't be using SHA1 or MD5 to Store Passwords
- How To Safely Store A Password
- The Rainbow Table Is Dead
- How I Cracked Over 122 Million SHA1 and MD5 Hashed Passwords
Инструменты
Инструменты для криптоанализа
- XORTool — инструмент для криптоанализа XOR-шифра с периодом
- Hash Extender — инструмент для атаки удлинением сообщения