弱口令扫描工具 - 腾讯云开发者社区

文章/答案/技术大牛

发布

2回答

为什么TLS_DHE_RSA_WITH_3DES_EDE_CBC_SHA和TLS_RSA_WITH_3DES_EDE_CBC_SHA被认为是“弱”的，但被nmap和TLS_RSA_WITH_3DES_EDE_CBC_SHA

java、ssl、websphere-liberty、tls1.2、nmap

我必须摆脱密码TLS_RSA_WITH_3DES_EDE_CBC_SHA和TLS_DHE_RSA_WITH_3DES_EDE_CBC_SHA，因为它们一般被认为是弱的，并且被几个安全扫描工具报告为弱。为什么nmap和WebSphere these认为这些密码很强，但不同的安全扫描工具却将它们报告为“弱”呢？

浏览 11提问于2016-06-06得票数 4

回答已采纳

3回答

刚才登录Linux服务器，出现一行字，说服务器被勒索病毒感染了，重装系统可以解决吗？

比特币、linux、登录、服务器

访问连接之后，显示服务器被勒索病毒感染，让我支付比特币。因为这是我的学生服务器，没有比较重要的文件，所以我可以通过重装系统来解决这个问题吗? 是这个链接：https://pastebin.com/raw/y7f6pnjx

浏览 2310提问于2018-05-28

1回答

测试Teamviewer ID列表中的弱密码

testing、passwords、teamviewer

一些用户变得非常聪明，他们更改了密码来相互连接……这对我们来说很难连接到主机，而且他们使用如此弱的密码，所以这是一个安全问题！谢谢!

浏览 5提问于2017-08-08得票数 1

1回答

是否可以删除托管在Azure上的Web应用程序上的弱密码或编辑注册表设置？

azure、encryption、registry、azure-function-app

我们的安全小组报告说我们使用了弱密码，尽管我们在我们的web应用程序上使用了TLS 1.2配置。我想弄清楚弱密码套件，以及如何从我们的TLS 1.2配置中删除弱密码，因为我们可以看到扫描站点上的所有弱密码细节。

浏览 2提问于2020-12-08得票数 0

回答已采纳

1回答

如何在OSX10.6服务器上使SMTP端口25与PCI兼容？

smtp、mac-osx、pci-dss、osx-snow-leopard

在此服务器上运行PCI安全扫描时，它在端口25上失败，原因如下：如有任何建议请见谅。

浏览 0提问于2010-01-24得票数 2

1回答

PHP url笔测试

php、penetration-test

你好，我正在使用沙箱开始实施安全措施。我得到一个URL，它使用url (/Dowload.php?file=files/read_me.txt)调用文件名.我知道获得download.php的来源是可能的，但我正在努力做到这一点。我已经尝试过基础知识(./Dowload.php等)，但是我无法获得源代码。我认为它阻止了PHP扩展的使用，但不知道如何绕过它。有什么想法吗？

浏览 0提问于2015-09-28得票数 0

1回答

如何加密目录？

encryption、passphrase

我需要一些工具来用密码对我的目录进行加密，然后再用口令轻松地打开它。

浏览 0提问于2015-07-24得票数 2

1回答

在Windows中如何确定证书中使用的加密算法

encryption、certificates、windows

如何确定加密算法类型(例如AES、DES、3 DES等)Windows中的证书(2012-2019年10)所使用的？很明显，我只是没有在证书的细节中看到它？

浏览 0提问于2019-12-09得票数 0

2回答

在Erlang中分析链接的驱动程序

erlang、profiling、erlang-driver

动态口令工具(fprof等)显然，我只分析了Erlang代码，而我没有提供给gprof的C可执行文件。

浏览 7提问于2010-11-12得票数 2

回答已采纳

1回答

如何测试TLS版本的不容忍？

firefox

在更新到Mozilla 38之后，我们可以在几个HTTPS网站上看到“安全连接失败”消息。我们怀疑服务器的问题是因为TLS版本不容忍。问:在给定端口上测试给定的TLS服务器是否有TLS版本不容忍的脚本和解决方案？服务器不在互联网上公开。

浏览 0提问于2015-06-26得票数 6

6回答

请提供将通过PCI合规性扫描的Apache SSLCipherSuite

apache、pci-dss、pci-compliance

我正在尝试让运行Apache2.2.17的Fedora14服务器通过McAfee ScanAlert的PCI-DSS合规性扫描。ADH:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP并尝试了各种网站上报告的所有以下字符串，以通过来自不同供应商的PCI扫描... SSLCipherSuite ALL:!A

浏览 5提问于2011-04-24得票数 17

回答已采纳

1回答

如何在Google App Engine Java中禁用弱密码？

google-app-engine

我们刚刚进行了PCI合规性扫描，但由于允许使用弱密码而失败。如何禁用TLSv1.0、DES、3DES密码？

浏览 14提问于2019-06-25得票数 1

回答已采纳

1回答

OpenVas修复密码套件

vulnerability-scanners、ciphers、openvas

这是我第一次运行像OpenVas这样的漏洞扫描软件。它确实是一个很好的工具来发现网络中的漏洞。我发现很难排除与弱密码套件和协议相关的漏洞。但是，当我使用Qualys实验室在线测试扫描同一服务器时，我得到：TLS 1.3 NoTLS 1.1 YesSSL 3 No

浏览 0提问于2018-01-05得票数 1

回答已采纳

1回答

如何在SSL中禁用弱密码？

ssl、encryption

我们在系统扫描过程中出现了弱密码漏洞，为了解决这个问题，我在openssl.conf中用字符串消除了它们，但是我仍然能够使用这些密码器连接本地主机。"RC4“。在下一次扫描中，openssl.conf中的这个变化会消除这个弱密码问题吗？

浏览 1提问于2018-03-15得票数 0

1回答

禁用schannel中的DES SHA

tls、windows

当我运行外部PCI扫描时，我仍然会收到警报，提示启用了DES弱协议。我设置了以下注册表项以禁用弱协议。我的理解是，关闭这个协议，这是包括在DES条目的顶端。如何通过内部诊断来验证扫描是否准确？

浏览 0提问于2012-08-23得票数 4

回答已采纳

1回答

如何防止弱引用丢失，即使我有足够的可用内存

c#、weak-references

当用户滚动项目时，我们在每个视图模型的弱引用中“缓存”图像。尽管工作集为260 by，并且有大量可用的RAM，但弱引用引用的对象仍然是垃圾收集的。进程以x86的形式运行。

浏览 0提问于2014-09-26得票数 0

回答已采纳

1回答

我正在我正在开发的数据迁移工具中使用SchemaCrawler API。这是在MySQL 5.6.25和SchemaCrawler API的16.16.9版本上运行的。不幸的是，SC没有在数据库中找到任何弱关系，即使其他工具正在识别它们。在下面的示例中，我循环遍历数据库中的每个表并打印弱关联，但是弱关联集合始终是空的： for (Map.Entry<String, Table> entry : tableMap.entrySet())System.out.println(String.form

浏览 3提问于2022-02-17得票数 0

回答已采纳

1回答

适用于TLS 1.2的加密套件

c#、asp.net、encryption

我使用扫描了我的网站，发现我们的网站有以下密码套件：TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 (0xc028) ECDHTLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (0xc013) ECDH secp521r1 (等式15360位RSA) FS 128 TLS_RSA_WITH_AES_256_GCM_SHA384 (0x9d)弱256TLS_RSA_WITH_AES_128_GCM_SHA256 (0x9c)弱128 TLS_RSA

浏览 3提问于2018-05-02得票数 0

1回答

禁用Windows 2016上的弱SSL协议

ssl、iis、windows-server-2016

我们试图在windows 2016服务器上禁用弱SSL/TLS协议，方法是设置以下所建议的符合规则的注册表项：https://docs.microsoft.com/en-us/windows-serverDisabledByDefault"=dword:00000001重新启动服务器后，像https://www.ssllabs.com/ssltest/index.html这样的扫描仍然报告

浏览 0提问于2020-07-29得票数 0

回答已采纳

1回答

使用Chrome无头浏览器实现自动化，每次都需要动态口令

java、selenium-webdriver、google-chrome-headless、headless-browser、one-time-password

我正在使用java自动化selenium自动化工具中的一个应用程序。我的应用程序需要在首次登录计算机或新浏览器(chrome/mozila/IE)时进行OTP验证。由于它的无头浏览器，我正在自动化，我认为我可以提供动态口令和验证，通过第一次在控制台输入动态口令，从下一次它可能不会要求动态口令。但每次自动化时我都不能给出动态口令。如何让它像其他浏览器一样运行？我应该添加哪些功能？Phantom.js没有这种问题，当我第一次通过控制台提供动态口令时，它需要验证，从下一次

浏览 1提问于2019-08-29得票数 0

点击加载更多