V2EX › busier 的所有回复 › 第 7 页 / 共 44 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 3 4 5 6 7 8 9 10 11 12 ... 44

❮

❯

147 天前

回复了 leetom 创建的主题 › 程序员 › 有用腾讯云发短信的吗？国际短信发送的内容和收到的内容完全不同

腾讯吃相难看又不是一天两天了

147 天前

回复了 piero66 创建的主题 › 宽带症候群 › 家宽拿虚拟机拨号也不失为一种玩法

正经人都是把网络、路由部分从 All in Boom 中分离开来用独立设备，以免虚拟机折腾出问题时断网失去控制权！

148 天前

回复了 busier 创建的主题 › 信息安全 › 冷启动攻击似乎实施起来很容易，有没有 wipe 内存的方案

就不要用 XBOX 来偷换概念了。对于 PC 来说，都有物理控制权了，操作主板关闭 Secure boot 也不是难事。

对 Win 来说，有 Secure boot 在引导过程会对硬盘 EFI 分区的 BootMgr 校验签名，BootMgr 之后 BCD 去不去引导那个 BitLocker 分区系统又不归 Secure boot 管，举个最简单的例子就是即使你有 Secure boot ，WinRE 可以引导起来。那么，摘掉你硬盘加个 WinRE/PE 进去，在 PE 里面搞事情，Secure boot 管的着么。

再说目的只是 dump 内存，干嘛非得跟 secure boot 较劲。还不如降温拆内存来得更加方便

148 天前

回复了 busier 创建的主题 › 信息安全 › 冷启动攻击似乎实施起来很容易，有没有 wipe 内存的方案

@ekucn 你根本没有搞清楚，我后面说的并没用 U 盘引导！

149 天前

回复了 busier 创建的主题 › 信息安全 › 冷启动攻击似乎实施起来很容易，有没有 wipe 内存的方案

@ekucn
冷启动攻击先决条件就是取得物理控制权

取得物理控制权之后，不是 Secure boot 能拦截的了的，开了也只是增加点麻烦而已

拆下转储备份受害者硬盘，依旧用受害者的硬盘和 bootmgr 引导器引导，bcd 配置指向黑客自定义的 os 来启动操作 dump 内存。

当然，能拆内存还是降温拆内存来得更加方便

150 天前

回复了 busier 创建的主题 › 信息安全 › 冷启动攻击似乎实施起来很容易，有没有 wipe 内存的方案

@processzzp OK

150 天前

回复了 Inzufu 创建的主题 › 程序员 › 内网 IP 是否有必要上 HTTPS，如果有必要，应该怎么做

@Inzufu 自己 CA 加到受信任证书列表啊。加一次 CA 根证书就可以了，又不是让你用自签证书每次自签都要加信任

再说人家企业用 AD 域的，不是也 DC 配置自动下发企业 CA 的。

150 天前

回复了 Inzufu 创建的主题 › 程序员 › 内网 IP 是否有必要上 HTTPS，如果有必要，应该怎么做

OpenSSL 建立 ca 自发啊

151 天前

回复了 werwer 创建的主题 › 输入法 › 初学者应该选择哪种双拼方案？

很早以前学的拼音加加，后来就转微软了，因为所有平台都预置这个方案