搜索

[14962] 2020-02-01_如何使用XposedOrNot来判断自己的密码是否泄露

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2020-02-01_如何使用XposedOrNot来判断自己的密码是否泄露 如 何 使 用 X p o s e d O r N o t 来 判 断 自 己 的 密 码 是 否 泄 露 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 0 2 - 0 1 X p o s e d O r N o t X p o s e d O r N o t ( X o N ) 这 款 工 具 可 以 搜 索 一 个 由 约 这 款 工 具 可 以 搜 索 一 个 由 约 8 . 5 亿 个 实 时 密 码 组 成 的 亿 个 实 时 密 码 组 成 的 x p o s e d 密 码 聚 合 存 储 库 ， 而 网 络 攻 击 这 可 以 使 用 这 种 泄 露 的 密 码 来 对 用 户 的 个 人 账 户 产 生 威 胁 ， 因 此 广 大 用 户 密 码 聚 合 存 储 库 ， 而 网 络 攻 击 这 可 以 使 用 这 种 泄 露 的 密 码 来 对 用 户 的 个 人 账 户 产 生 威 胁 ， 因 此 广 大 用 户 可 以 使 用 这 个 密 码 库 来 判 断 自 己 的 账 户 安 全 情 况 。 可 以 使 用 这 个 密 码 库 来 判 断 自 己 的 账 户 安 全 情 况 。 工 具 运 行 截 图 工 具 运 行 截 图 X p o s e d 密 码 是 什 么 ？ 密 码 是 什 么 ？ 这 个 项 目 的 主 要 目 的 是 给 公 众 提 供 一 个 免 费 的 平 台 ， 帮 助 广 大 用 户 检 查 自 己 的 密 码 是 否 暴 露 和 泄 露 。 这 个 大 规 模 的 密 码 聚 合 存 储 库 ， 是 由 研 究 人 员 从 世 界 各 地 各 种 数 据 泄 露 事 件 中 收 集 到 的 ， 是 真 实 密 码 的 累 积 。 其 中 ， 也 有 很 多 密 码 是 利 用 漏 洞 获 取 到 的 ， 例 如 C o l l e c t i o n # 1 和 Y a h o o 等 。 此 外 ， 很 多 密 码 通 常 也 会 在 p a s t e b i n . c o m 的 “ 剪 切 板 ” 中 泄 露 出 来 ， 我 们 已 经 获 取 到 了 超 过 4 0 0 0 0 次 这 样 的 密 码 泄 露 了 ， 并 且 又 一 次 将 这 些 数 据 添 加 到 了 这 个 庞 大 的 密 码 聚 合 存 储 库 中 。 整 理 后 的 密 码 用 高 度 安 全 的 散 列 算 法 S H A - 3 （ K e c c a k - 5 1 2 ） 进 行 散 列 运 算 ， 并 以 单 向 散 列 存 储 以 供 验 证 。 我 们 的 博 文 中 没 有 明 文 存 储 的 密 码 ， 匿 名 检 查 的 过 程 也 有 详 细 说 明 ， 免 费 提 供 的 这 8 . 5 亿 个 密 码 ， 只 为 增 强 网 络 安 全 态 势 。 工 具 安 装 工 具 安 装 如 何 解 析 输 出 ？ 如 何 解 析 输 出 ？ 工 具 的 输 出 结 果 由 J S O N 格 式 数 据 组 成 ， 给 出 的 是 J S O N 输 出 而 不 是 Y E S 或 N O 的 主 要 原 因 是 为 了 确 保 广 大 用 户 可 以 进 一 步 使 用 这 些 数 据 来 开 发 和 改 进 聚 集 在 这 里 的 大 量 实 时 公 开 的 密 码 。 第 一 个 元 素 “ a n o n ” 被 添 加 到 存 储 在 X o N 中 的 所 有 密 码 散 列 中 ， 以 方 便 关 注 隐 私 的 用 户 进 行 搜 索 。 第 二 个 元 素 “ c h a r ” 是 一 个 密 码 特 性 列 表 ， 它 可 以 进 一 步 用 于 理 解 密 码 的 强 度 ， 从 而 知 道 这 是 否 能 满 足 应 用 程 序 的 需 要 ， 因 为 许 多 网 站 都 有 根 据 字 符 数 、 字 母 、 数 字 和 特 殊 字 符 的 混 合 密 码 选 择 策 略 。 下 表 用 简 单 的 术 语 详 细 说 明 了 这 些 特 性 ： 下 表 用 简 单 的 术 语 详 细 说 明 了 这 些 特 性 ： 密 码 元 素 密 码 元 素 描 述 描 述 数 字 数 字 的 数 量 字 母 字 母 的 数 量 特 殊 字 符 特 殊 字 符 的 数 量 长 度 密 码 长 度 最 后 一 个 “ c o u n t ” 表 示 在 收 集 的 e x p o s e d 数 据 泄 露 中 观 察 到 该 密 码 的 次 数 。 另 外 ， 还 需 要 注 意 的 一 点 是 ， 我 们 使 用 了 K e c c a k - 5 1 2 散 列 在 X o N 中 搜 索 和 存 储 数 据 。 像 M D 5 和 S H A 1 这 样 的 传 统 散 列 算 法 目 前 已 经 被 弃 用 了 ， 而 且 考 虑 到 公 开 的 记 录 数 量 巨 大 ， 因 此 这 里 使 用 K e c c a k - 5 1 2 散 列 算 法 。 但 是 ， K e c c a k - 5 1 2 的 长 度 为 1 2 8 个 字 符 ， 它 将 占 用 更 多 的 存 储 空 间 。 下 面 给 出 的 是 两 个 下 面 给 出 的 是 两 个 K e c c a k - 5 1 2 哈 希 ： 哈 希 ： 如 果 没 有 发 现 匹 配 的 密 码 ， 则 输 出 结 果 如 下 ： 密 码 收 集 时 间 轴 密 码 收 集 时 间 轴 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / V i r a l m a n i a r / X p o s e d O r N o t . g i t c d   X p o s e d O r N o t p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t p y t h o n   X p o s e d o r N o t . p y t e s t   -   1 e 2 e 9 f c 2 0 0 2 b 0 0 2 d 7 5 1 9 8 b 7 5 0 3 2 1 0 c 0 5 a 1 b a a c 4 5 6 0 9 1 6 a 3 c 6 d 9 3 b c c e 3 a 5 0 d 7 f 0 0 f d 3 9 5 b f 1 6 4 7 b 9 a b b 8 d 1 a f c c 9 c 7 6 c 2 8 9 b 0 c 9 3 8 3 b a 3 8 6 a 9 5 6 d a 4 b 3 8 9 3 4 4 1 7 7 8 9 e   p a s s   -   a d f 3 4 f 3 e 6 3 a 8 e 0 b d 2 9 3 8 f 3 e 0 9 d d c 1 6 1 1 2 5 a 0 3 1 c 3 c 8 6 d 0 6 e c 5 9 5 7 4 a 5 c 7 2 3 e 7 f d b e 0 4 c 2 c 1 5 d 9 1 7 1 e 0 5 e 9 0 a 9 c 8 2 2 9 3 6 1 8 5 f 1 2 b 9 d 7 3 8 4 b 2 b e d b 0 2 e 7 5 c 4 c 5 f e 8 9 e 4 d 4 {     " E r r o r " :   " N o t   f o u n d " }

详 细 列 表 可 以 点 击 【 这 里 】 获 取 。 许 可 证 协 议 许 可 证 协 议 本 项 目 的 开 发 和 发 布 遵 循 C r e a t i v e   C o m m o n s   A t t r i b u t i o n   4 . 0 国 际 许 可 证 。 项 目 地 址 项 目 地 址 X p o s e d O r N o t ： 【 G i t H u b 传 送 门 】 h t t p s : / / g i t h u b . c o m / V i r a l m a n i a r / X p o s e d O r N o t *   参 考 来 源 ： 参 考 来 源 ： V i r a l m a n i a r ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理