摘要： 钓鱼攻击长期被当作 "判断力问题" 来处理，依靠培训、演练与邮件过滤降低点击率。但 2025 年玛莎百货与 Co-op 的案例表明，攻击者可以完全不针对...

面向：嵌入式安全初学者、硬件安全测试工程师、密码实现开发者、想入门侧信道的高年级本科生/研究生。 前置要求：会一点 Python，知道 AES 分组密码长什么样...

结论先说：同样一个 6 位密码，在 ZIP 里可能几分钟跑完，在 RAR5 里要跑几小时。 差别不在密码本身，而在两种格式的加密算法——ZIP 用的是老旧的弱加...

文档密码恢复大师 · mima8.cn 多数情况 1–30 分钟找回 · 浏览器完成 · 不懂技术也能用

同样是 RTX 4090、同样跑 hashcat 6.2.6，处理不同压缩格式的密码校验，速度是这样的：

这个误会非常普遍，而且代价不小——不少人为了"解开"这种文件，去下载各种来路不明的破解工具，把电脑搞出一堆捆绑软件。

假设你的 Excel 密码是 8 位、由小写字母加数字组成——这在很多人眼里已经算"随便设的"了。它的组合数是：

上周帮朋友处理一个表：前任同事留下的工资汇总，能打开、能看、能选中，但一到输入就没了反应，菜单栏灰着一大片。

一、凌晨 4:20，一笔不转钱的交易2026 年 10 月 30 日，北京时间凌晨 4 点 20 分前后，以太坊上多了一笔奇怪的交易。它没有转出一枚 ETH，没...

Word 的"密码"是个被严重混淆的概念。日常说的"文件有密码"，实际可能是完全不同的四件事，处理方式和成本差着几十倍。

后量子密码迁移依赖 CBOM（Cryptography Bill of Materials）盘点密码资产。CycloneDX 1.6 引入 cryptoProp...

本系列此前讲过 CBOM 的概念：密码物料清单（CBOM）回答「这个项目用了哪些密码算法、用在哪里」。本篇发工具——盘点本身。

FIBEMATE 系列。本系列另一篇《密码学时间账本》解决「证据在何时存在」；这一篇回答一个更日常的问题：ml_kem768 这个符号是哪天进的仓？X3DH 的...