信息安全漫谈-技术普及培训-PPT-2016.pptx

信息安全漫谈 -技术普及培训;关于本培训;作者简介;黑客的级别;先看看毛贼;黑客被抓;漏洞帖子;经 过;被抓;毛贼最爱社工库;白帽子？;拖库;库是怎样被人拖;“万能钥匙”;“万能钥匙”;原理;原理;测试注入点;探测是否可以注入;判断数据库;判断表名;使用工具注入;使用工具注入;25;26;如何防范;史上最牛SQL注入;密码怎可明文放;大多数网站的做法;MD5;MD5-科普;MD5计算过程;优秀Hash算法应具备的性质; ;MD5加密、解密？;暴力破解MD5的难度;专业黑客破解速度;利用字典;专业玩家的设备;暴力破解工具;配备高端显卡PC的计算速度;查表方式破解; ;10位字母遍历;“世界震惊 王小云破解全球两大密码算法”;王小云破解了MD5？;SHA;逐步弃用SHA－1;chrome 提示;加盐;加盐的身份认证;用盐注意;传输过程上保护？;公共wifi下能不能用支付宝？;是真事：“呆萌妹子维权”;57;要认准https;柯克霍夫原则;??码学的主要任务;密钥产生;DH算法;DH算法;2016年图灵奖获得者;公钥算法;公钥算法;中间人攻击;如何防范中间人攻击;关于证书;证书的作用;证书的组成;72;浏览器内置的根证书;WebTrust;12306用自己的根证书;76;需要自己安装根证书;78;79;80;证书验证;HTTPS;TLS（SSL）;TLS算法协商;