Zcash
Zcash (ZEC) 是一款於 2016 年推出、主打極致隱私與匿名性的去中心化加密貨幣。與BTC或ETH等帳本完全公開透明的偽匿名公鏈不同,Zcash 是全球首款成功將頂尖密碼學零知識證明商業化應用的數位資產。它允許使用者在不暴露發送方、接收方以及交易金額的前提下,在數學上向區塊鏈網路證明交易的合法性。
Zcash (ZEC) 是一款於 2016 年推出、主打極致隱私與匿名性的去中心化加密貨幣。與BTC或ETH等帳本完全公開透明的偽匿名公鏈不同,Zcash 是全球首款成功將頂尖密碼學零知識證明商業化應用的數位資產。它允許使用者在不暴露發送方、接收方以及交易金額的前提下,在數學上向區塊鏈網路證明交易的合法性。
雜湊函數是將任意長度輸入轉換為固定長度的過程,並具備單向性、抗碰撞性和快速計算等特性。應用包括資料完整性驗證、密碼儲存和數位簽章。加鹽值可防止彩虹表攻擊,提高安全性,避免相同密碼產生相同雜湊值。
概述了檢查Linux系統安全的多個方向,包括檢查命令歷史、賬號、排程、敏感目錄、登入記錄、開機啟動檔、日志與行程等,並提供了針對異常行為的常用檢查指令,具體示範了惡意腳本與後門的識別方法。
Linux提權是指將普通用戶的權限提升至更高權限的過程,常見方法包括使用Cron、密碼挖掘、環境變量、SUID、SUDO、NFS和CVE漏洞等。這些方法均可協助攻擊者獲取對系統的控制權。
介紹了多種提權漏洞的利用方法,包括橫向與縱向提權、NFS配置不當、SUID執行等。透過資料搜集和密碼破解等技術,並詳細講解了如何獲取root權限,並列舉了多個漏洞以及具體的攻擊步驟。