工具 待破解的xlsm文件.Excel2010.Hex Editor 步骤 1.修改.xlsm后缀为.zip 2.使用压缩软件打开,进入xl目录找到vbaProject.bin文件,解压出来 3.使用Hex软件打开vbaProject.bin文件,查找DPB替换成DPx,保存文件,重新压缩,修改后缀名.zip为.xlsm 4.使用excel打开.xlsm文件,开发工具->查看代码,弹出错误提示框,点击“是”或“确定”.在VBAProject上点击右键,打开工程属性,重新填入密码,如:123456

1.打开文件 2.工具 --- 宏 ---- 录制新宏 --- 输入名字如 :aa 3.停止录制 ( 这样得到一个空宏 ) 4.工具 --- 宏 ---- 宏 , 选 aa, 点编辑按钮 5.删除窗口中的所有字符 ( 只有几个 ), 替换为下面的内容 :( 复制吧 ) 6.关闭编辑窗口 7.工具 --- 宏 ----- 宏 , 选 AllInternalPasswords, 8.运行 , 确定两次 , 等 2 分钟 , 然后再确定 ,瞬间没有密码了 内容如下: Public Sub AllInt

教你用免费的hihttps开源WEB应用防火墙阻止暴力破解密码 很多企业都有自己的网站,需要用户登录后才能访问,但有大量的黑客攻击软件可以暴力破解网站密码,即使破解不了也非常恶心.有没有免费的解决办法呢?天本文就是以centos 7服务器为例,教大家怎样用免费的hihttps开源WEB应用防火墙,来阻止黑客暴力破解网站密码. 一.下载源码编译 hihttps是一款完整源码的高性能SSL WEB应用防火墙( SSL WAF),采用epoll模式支持高并发,并且兼容ModSecurity正则规则.访

python 暴力破解密码脚本 以下,仅为个人测试代码,环境也是测试环境,暴力破解原理都是一样的, 假设要暴力破解登陆网站www.a.com 用户 testUser的密码, 首先,该网站登陆的验证要支持 无限次的密码尝试 假设testUser 的密码为 6位的纯数字 1:先长成 6位纯数字密码字典 import os pds=[] rg=range(0,10) for first in rg: for second in rg: for three in rg: for four in rg:

几十万人使用的系统.覆盖全国.每天营业额上好几个亿的.若信息安全方面太薄弱了.那将会是致命的打击.甚至威胁到企业的正常运转.从国家层面到企业级别大家都在重视信息的安全.可控. 运行速度慢一点点可以忍受.但是信息安全没保证是绝对无法忍受的.下面是防止暴力破解的例子运行效果,若这个用户名连续尝试登录好多次,系统就认为有暴力破解的行为.会禁止这个用户登录系统.包括人工登录.程序脚本登录都会被阻止. 当然后台也需要防止弱密码.设置密码修改密码时,都需要弱密码检查才可以.否则还是白辛苦一场了. 下图是,防

之前掌握到的破解WPA-PSK密码仅限于使用aircreack工具包获取handshake后挂字典爆破方式,而能否破解出wpa密码完全依赖于字典强度了.除了该方式外还有一个更有效的办法,就是使用路由PIN码然后使用BT5下自带的Reaver工具秒破WPA-PSK密码! 在已知PIN码的情况下可以在BT5下使用 reaver -i mon0 -b AP‘s Mac -p pin 直接秒破! 现在比较难的就是怎么得到PIN的问题了,经常关注无线这方面的朋友应该知道现在腾达和磊科产品有保PIN算法漏洞

一.加载PDF文档:应用内打开文档.手机中其他应用打开文档 Demo 首先拖入一个文档pdf.word.txt,打开不同的文档知识 文件名字.类型修改即可 #import "ReadViewController.h" @interface ReadViewController ()<UIDocumentInteractionControllerDelegate> { UIDocumentInteractionController * readvc; } @end @impl

最近看了一下公司服务器的日志,在安全里,总是有审核失败,特别烦人,尝试密码特别弱智,总是用Administrator做用户名,不停的变换密码,真的烦,用户里面根本就没有Administrator,早就删了,这些暴力破解的真的蠢. 但是日志系统总是记录,怎么办.于是就在网上查怎么屏蔽IP,发现了一种在本地安全策略里屏蔽IP的方法,发现好用.只是在添加阻止IP的时候,如何表示IP段这里,没有发现网上有介绍,于是就按照Linux下的写法, 添加了 195.19.0.0/16 和 62.76.0.0/1

Insus.NET想实现一个功能,一个旧的站点A,它有两个网页logon.aspx和Default.aspx(登录成功能访问).由于某些原因,需另建一个新站点B,这个新站点B也有两个网页B_Index.apx和B_Default.aspx,它们分别使用iframe来加载A站点的login.aspx和Default.aspx. 如果用户没有登录,或是session过期,直接访问B_Default.aspx,会导向B_Index.aspx.也就是说, 没有登录成功,不能直接访问B_Default.a

首先写出一段登陆程序: //ashx端 <%@ WebHandler Language="C#" Class="AddCalation" %> using System; using System.Web; public class AddCalation : IHttpHandler { public void ProcessRequest (HttpContext context) { context.Response.ContentType = &

GPU支持大规模的并行加速运算,胜在量上,CPU处理大量的并行运算显得力不从心,它是胜在逻辑上.利用显卡加速的应用越来越多,但如果说GPU即将或最终将替代CPU还有点言过其实,二者最终将优势互补,各尽所能. 使用显卡的无脑并行运算破解密码是一个不错的选择.这里选择一种简单的情况,限定密码是6位纯数字,并且不限定输入次数,这种 情况下可以使用GPU暴力破解,当然仅供娱乐,并无任何实际的应用价值. #include "cuda_runtime.h" #include "devic

powershell加KeePass实现,加密服务器清单文件   powershell传教士翻译,改写. 2020-02-27   原文: https://www.altaro.com/msp-dojo/keepass/   前言: powershell自己,已经实现加密密码保存,读取.功能全自动.但是捏,[全自动加密.解密]基本等于[明文保存密码].而用一个[每次运行,都必须手动输入的主密码],管理n个子密码,才是最好的对称加密方法.或者用[非对称,公私钥,秘钥对,加密]技术.     简介:

相信无论是前端还是后端开发,都或多或少地被接口文档折磨过.前端经常抱怨后端给的接口文档与实际情况不一致.后端又觉得编写及维护接口文档会耗费不少精力,经常来不及更新.其实无论是前端调用后端,还是后端调用后端,都期望有一个好的接口文档. SpringBoot集成Swagger能够通过很简单的注解把接口描述清楚,生成可视化文档页面. 原生的Swagger-ui界面很粗糙,这里用knife4j-spring-ui替代. 一个好的HTTP接口文档描述 写清楚接口的请求路径: QueryPath: /use

系统安全及应用一.开关机安全控制① 调整BIOS引导设置② GRUB限制二.终端登录安全控制① 限制root只在安全终端登录② 禁止普通用户登录举例三.系统弱口令检测① Joth the Ripper,简称为 JR② 安装JR工具③ 检测弱口令账号④ 密码文件的暴力破解四.网络端口扫描① NMAP② 常用的选项和扫描类型举例 一.开关机安全控制① 调整BIOS引导设置• 将第一引导设备设为当前系统所在硬盘 • 禁止从其他设备(光盘.U盘.网络)引导系统 • 将安全级别设为setup,并设置管理员

一.引入jsoup的jar包:http://jsoup.org/download 补充:http://jsoup.org/apidocs/   Jsoup API    可以了解更详细的内容 二.Jsoup将html字符串解析成Document结构 public void testJsoupHtml(){ String html="<table><tr><td>名称</td><td>价格(元/本)</td><td>

最近索尼事件闹得沸沸扬扬,预防黑客先从升级密码开始.由于开发的需要一般是用firefox作为默认的浏览器,很早以前就装了lastpass密码管理器作为必备附加组件,在注册时按一下Alt+G就会帮你生成复杂度挺高的密码,然后保存密码就可以了.这样可以避免很多人的做法将多个网站用相同的密码.密码管理器在给我们带来方便的同时,我们要注意隔一段时间修改一下主管理秘密.要是被破了,那就亏大发. 修改前可以先导出已有的站点密码,以防万一.设置 - 更改主密码,点击更新lastpass主密码,网络需要稳定一些

本文摘自http://blog.knownsec.com/2015/11/analysis-of-redis-unauthorized-of-expolit/ import redisimport logging LOGIN_TIMEOUT = 12 class RedisAuth: #初始化 def __init__(self, (host, port)): self.addr = (host, port) print self.addr #login函数,有三个参数,self,usernam

http://laravelacademy.org/post/8929.html 简介 想要快速实现该功能?只需要在新安装的 Laravel 应用下运行 php artisan make:auth(如果你已经执行过此命令,可忽略),然后在浏览器中访问 http://your-app.test/register 或者其他分配给应用的 URL,该命令会生成用户登录注册所需要的所有东西,包括密码重置! 大多数 Web 应用都提供了为用户重置密码的功能,Laravel 也不例外,Laravel 提供了用

参考: http://www.centoscn.com/shell/2015/0703/5781.html 从http://sourceforge.net/projects/denyhosts/files/下载,解压缩. 安装: cd DenyHosts-2.6 python setup.py install   配置: vi /usr/share/denyhosts/denyhosts.cfg 粘贴下面内容,再:w保存,:q退出vi: ########### SETTINGS ARE REQU

打开文件夹找到kindeditor-min.js文件,搜索pasteType函数,默认值是2.设置为1即可. 设置粘贴类型,0:禁止粘贴, 1:纯文本粘贴, 2:HTML粘贴.

参考文章地址:https://yq.aliyun.com/ziliao/48446 https://www.cnblogs.com/lsdb/p/7095288.html 1.收集 /var/log/secure 里面的信息,若是某个IP 链接次数超过一定次数 ,则把此ip记录到/etc/hosts.deny里面. 通过crontab来执行,每天的1点1分执行一次. 59 23 * * * /usr/bin/sh /root/bin/Denyhosts.sh 脚本内容如下: #!/bin/bas