æš—å·æŠ€è¡“入門
2017å¹´2月25æ—¥ã«é–‹å‚¬ã—ãŸkatagaitai CTF勉強会　暗å·ç·¨ã®è³‡æ–™ã§ã™ã€‚TWCTF 2016ã®Backpacker's cipherå•é¡Œã¨Plaid CTF2015ã®Lazyを扱ã£ã¦ã„ã¾ã™ã€‚ナップサック暗å·ã¨LLLアルゴリズムを用ã„ãŸä½Žå¯†åº¦æ”»æ’ƒãŠã‚ˆã³å¯†åº¦ãŒï¼‘を超ãˆãŸãƒŠãƒƒãƒ—サック暗å·ã«å¯¾ã™ã‚‹æ”»æ’ƒã‚’記載ã—ã¦ã„ã¾ã™ã€‚ â—¾ï¸è¿½è¨˜ P.20ãŒé–“é•ã£ã¦ã„ã‚‹ã¨æŒ‡æ‘˜ã‚ã‚Šã¾ã—ãŸã€‚ã”指摘ã‚ã‚ŠãŒã¨ã†ã”ã–ã„ã¾ã™ã€‚ × rand(2)|1=1 or 3 â—‹ rand(2)|1 = 1
Railsã§DBã®å€¤ã‚’æš—å·åŒ–ã™ã‚‹ - rochefort's blog
DBä¿å˜æ™‚ã«å€‹äººæƒ…å ±çš„ãªã‚„ã¤ã¯æš—å·åŒ–ã—ã¦ãŠããŸã„ã¨ã„ã†è¦æœ›ã¯ã‚ˆãã‚ã‚‹ã‹ã¨æ€ã„ã¾ã™ã€‚ 今回ã¯attr_encrypted ã¨ã„ã†gemを利用ã—ã¦ã¿ã¾ã—ãŸã€‚ 自å‰ã§å®Ÿè£…ã™ã‚‹ãªã‚‰ ActiveSupport::MessageEncryptor ãŒåˆ©ç”¨ã§ãるよã†ã§ã™ã®ã§ã“ã¡ã‚‰ã‚‚å°‘ã—試ã—ã¦ã¿ã¾ã—ãŸã€‚ ã¾ãšã¯ActiveSupport::MessageEncryptor 以下ã®ã‚ˆã†ãª module を作æˆã—ã€ï¼ˆcipherã«ã¤ã„ã¦ã¯å¾Œè¿°ï¼‰ encrypt_secure_key 㯠secrets.yml ã«å®šç¾©ã€‚ module Encryptor CIPHER = "aes-256-cbc" def encrypt(password) secure = Rails.application.secrets.encrypt_secure_key crypt = ActiveSupport::Message
日々是妄想 : åˆæœŸåŒ–ベクトルã£ã¦ãªã«ï¼Ÿï¼ˆè§£æ±ºç·¨ï¼‰
2012å¹´03月08æ—¥21:52 カテゴリWeb・PC・æºå¸¯ã®è©± åˆæœŸåŒ–ベクトルã£ã¦ãªã«ï¼Ÿï¼ˆè§£æ±ºç·¨ï¼‰ 仕事ä¸ã«ã“ã®ãƒ–ãƒã‚°ã®ã‚¢ã‚¯ã‚»ã‚¹ãƒã‚°ã‚’ãƒãƒ©è¦‹ã—ã¦ã„ãŸã‚‰ã€ã€ã‚れ？ã“ã®IPã£ã¦ã‚¦ãƒã®ä¼šç¤¾ã®ã˜ã‚ƒã‚“。 俺ã®ã‚¢ã‚¯ã‚»ã‚¹ã‹ï¼Ÿ ã„ã‚„ã€å¿ƒå½“ãŸã‚Šã¯ãªã„。 ãµã‚€ã€ã€ãƒ‘スワード暗å·åŒ–ã®è¨˜äº‹ã‚’èªã‚“ã§ã‚‹ã®ã‹ã€ã€ ↓ ■日々是妄想：パスワードã¯æš—å·åŒ–ã—ãªã•ã„よ http://blog.livedoor.jp/katz_stlips/archives/51410853.html ã£ã¦äº‹ã¯ã€æˆ‘ãŒéƒ¨ä¸‹ã®ï¼³ãã‚“ã ãªã€‚ ã¦ã‹ã€ã“ã‚“ãªé§„文を部下ã«èªã¾ã‚Œã‚‹ã®ã¯ã¡ã‚‡ã£ã¨æ¥ãšã‹ã—ã„（照 ç…§ã‚Œéš ã—ã®æ°—æŒã¡ã‚‚ã‚ã£ã¦ã€æ€ã‚ãšï¼³ãã‚“ã«å£°ã‚’掛ã‘ãŸã€‚ 「Blowfishã®æš—å·åŒ–ã«ã¤ã„ã¦ã€ãªã«ã‹ã‚ã‹ã‚“ãªã„事ã‚る？〠ã™ã‚‹ã¨ï¼³ãã‚“ã¯ã€Œãˆã£ï¼Ÿã€ã¨ã„ã†é¡”ã‚’ã—ã¦ä¿ºã‚’見返ã—ãŸã€‚ ã©ã†ã‚„らＳãã‚“ã¯ã“ã®ãƒ–ãƒã‚°ãŒä¿ºã®ã ã¨ã„ã†ã“ã¨ã«å…¨ã気付ã„ã¦ã„ãªã‹ã£ãŸã‚‰ã—ãã€å¢“
パスワードã®ãƒãƒƒã‚·ãƒ¥ã«ä½¿ã†ã¹ãPBKDF2ã€Bcryptã€HMACã®å„言語実装一覧 - ã“ã®ãƒ–ãƒã‚°ã¯URLãŒå¤‰æ›´ã«ãªã‚Šã¾ã—ãŸ
ã„ã¤ã‚‚忘れるã®ã§ãƒ¡ãƒ¢ã€‚ å…ƒãƒã‚¿:Are you sure SHA-1+salt is enough for passwords? 日本語訳:「SHA-1+saltã€ã¯ãƒ‘スワードã«å分ã ã¨æ€ã„ã¾ã™ã‹ï¼Ÿ ã“ã†ã—ãŸã‚¹ã‚ームをã„ãã¤ã‹é¸ã¶ã“ã¨ãŒã§ãる： PBKDF2 http://en.wikipedia.org/wiki/PBKDF2 Bcrypt http://www.openwall.com/crypt/ HMAC http://en.wikipedia.org/wiki/HMAC å„é¸æŠžè‚¢ã¯ãã‚Œãžã‚Œã®å¼·ã¿ã¨å¼±ã¿ãŒã‚ã‚‹ãŒã€ã“れらã¯å…¨ã¦SHA1+saltã®ã‚ˆã†ãªæ±Žç”¨ãƒãƒƒã‚·ãƒ¥ã®ã‚¤ãƒ³ãƒ—リメンテーションよりã€ã¯ã‚‹ã‹ã«å¼·åŠ›ã 。 ã¨ã„ã†ã“ã¨ã§ã€å„言語ã§ã®å®Ÿè£…を調ã¹ã¦ã¿ãŸã€‚実装ãŒæ£ã—ã„ã‹ã¯èª¿ã¹ã¦ãªã„。別実装もã‚ã‚‹ã‹ã‚‚ã—ã‚Œãªã„。 言語 PBKDF2 Bcrypt HMAC Java Bouncy Castl
VOYAGE GROUP　エンジニアブãƒã‚° : androidã¨iOSã§å…±é€šã§ä½¿ãˆã‚‹æš—å·æ–¹å¼
2012å¹´04月26æ—¥09:42 カテゴリprogrammingスマートフォン androidã¨iOSã§å…±é€šã§ä½¿ãˆã‚‹æš—å·æ–¹å¼ ã“ã‚“ã«ã¡ã¯ã€VOYAGE GROUPã®ã—ã‚“ã°ã—(@shinbashi）ã§ã™ã€‚ 昨今何ã«ã¤ã‘ã¦ã‚‚スマートフォンã§ã™ã‚ˆã。 ã‹ãã„ã†åƒ•ã‚‚PDAã‹ã‚‰ã®W-ZERO3ã¨ã„ã†çŽ‹é“を通ã£ã¦æ¥ã¾ã—ãŸã€‚ ã•ã¦ã€æœ€è¿‘ã¯ç‰¹ã«ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³å¯¾å¿œã¨ã‹ã€ã‚¢ãƒ—リ化ã™ã‚‹æ©Ÿä¼šãŒå¢—ãˆã¦ããŸã¨æ€ã„ã¾ã™ã€‚ android版を作れã°iOS版も出ã™ã‚ˆï¼ã¿ãŸã„ãªè©±ã«ãªã‚Šã¾ã™ã‚ˆã。 「android版ã ã‘ã§ã„ã„〠ãªã‚“ã¦è¨€è‘‰ã‚’ä¿¡ã˜ã¦è¨è¨ˆã™ã‚‹ã¨ã€å¾Œã§ç—›ã„目を見るã®ã¯ç«ã‚’見るより明らã‹ã§ã™ã€‚ å‰ãƒ•ãƒªãŒé•·ããªã‚Šã¾ã—ãŸã€‚ android版ã ã‘ã ã¨ä¿¡ã˜ã¦åƒ•ãŒç—›ã„目を見ãŸã®ã¯æš—å·åŒ–・復å·å‡¦ç†ã®éƒ¨åˆ†ã§ã™ã€‚ Javaã¯ã¨ã‚‚ã‹ãã€Objective-Cをよã知らãªã‹ã£ãŸã®ã§ãƒ©ã‚¤ãƒ–ラリã«é ¼ã‚‹ã‚ã‘ã§ã™ãŒã€ Objective-Cã®æš—
2010å¹´1月19日　Linuxå‘ã‘ã®ã‚ªãƒ¼ãƒ—ンソース暗å·åŒ–ツール ベスト5 | gihyo.jp
クレジットカード番å·ã®ã‚ˆã†ãªã‚¯ãƒªãƒ†ã‚£ã‚«ãƒ«ãªãƒ‡ãƒ¼ã‚¿ã¯ã€ç”Ÿã®çŠ¶æ…‹ã§ã®é€å—ä¿¡ã¯ã§ãã‚‹ã ã‘é¿ã‘ãŸã„ã‚‚ã®ã€‚ã“ã“ã§é‡è¦ãªå½¹å‰²ã‚’æžœãŸã™ã®ãŒã€æš—å·åŒ–ソフトウェアã 。今日ã¯TECH SOURCE FROME BOHOLã¨ã„ã†ã‚µã‚¤ãƒˆã«æŽ²è¼‰ã•ã‚Œã¦ã„ãŸã€Linuxユーザã«ãŠã™ã™ã‚ã®5ã¤ã®ã‚ªãƒ¼ãƒ—ンソース暗å·åŒ–ソフトウェアを紹介ã—ãŸã„。 â‘ TrueCrypt 仮想ディスクã®æš—å·åŒ–ツールã¨ã—ã¦ã¯ã‹ãªã‚Šæœ‰åãªã‚½ãƒ•ãƒˆã€‚パーティションやUSB/HDDã¨ã„ã£ãŸã‚¹ãƒˆãƒ¬ãƒ¼ã‚¸ãƒ‡ãƒã‚¤ã‚¹ã‚’ã¾ã‚‹ã”ã¨æš—å·åŒ–ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã€‚æš—å·åŒ–ã—ãŸãƒœãƒªãƒ¥ãƒ¼ãƒ ã¯USBã¨åŒã˜ã‚ˆã†ã«ãƒžã‚¦ãƒ³ãƒˆã§ãる。Windows XPï¼Vistaï¼7ã‚„Mac OS Xã«ã‚‚対応ã—ã¦ãŠã‚Šã€ãŸã¨ãˆã°Linuxã§æš—å·åŒ–ã—ãŸãƒœãƒªãƒ¥ãƒ¼ãƒ ã‚’Windowsã‚„Macã§åˆ©ç”¨ã™ã‚‹ãªã©ã®ä½¿ã„方もOK。 æš—å·ã‚¢ãƒ«ã‚´ãƒªã‚ºãƒ ã¨ã—ã¦ã¯AES-256ã€Serpentã€Twofishãªã©ãŒåˆ©ç”¨ã§ãる。ç¾åœ¨æŽ¡ç”¨ã—ã¦
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
not found
{{#tags}}- {{label}}
{{/tags}}