V2EX › busier 的所有回复 › 第 58 页 / 共 95 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 ... 54 55 56 57 58 59 60 61 62 63 ... 95

❮

❯

2024 年 8 月 9 日

回复了 busier 创建的主题 › 信息安全 › 冷启动攻击似乎实施起来很容易，有没有 wipe 内存的方案

就不要用 XBOX 来偷换概念了。对于 PC 来说，都有物理控制权了，操作主板关闭 Secure boot 也不是难事。

对 Win 来说，有 Secure boot 在引导过程会对硬盘 EFI 分区的 BootMgr 校验签名，BootMgr 之后 BCD 去不去引导那个 BitLocker 分区系统又不归 Secure boot 管，举个最简单的例子就是即使你有 Secure boot ，WinRE 可以引导起来。那么，摘掉你硬盘加个 WinRE/PE 进去，在 PE 里面搞事情，Secure boot 管的着么。

再说目的只是 dump 内存，干嘛非得跟 secure boot 较劲。还不如降温拆内存来得更加方便

2024 年 8 月 9 日

回复了 busier 创建的主题 › 信息安全 › 冷启动攻击似乎实施起来很容易，有没有 wipe 内存的方案

@ekucn 你根本没有搞清楚，我后面说的并没用 U 盘引导！

2024 年 8 月 9 日

回复了 busier 创建的主题 › 信息安全 › 冷启动攻击似乎实施起来很容易，有没有 wipe 内存的方案

@ekucn
冷启动攻击先决条件就是取得物理控制权

取得物理控制权之后，不是 Secure boot 能拦截的了的，开了也只是增加点麻烦而已

拆下转储备份受害者硬盘，依旧用受害者的硬盘和 bootmgr 引导器引导，bcd 配置指向黑客自定义的 os 来启动操作 dump 内存。

当然，能拆内存还是降温拆内存来得更加方便

2024 年 8 月 7 日

回复了 busier 创建的主题 › 信息安全 › 冷启动攻击似乎实施起来很容易，有没有 wipe 内存的方案

@processzzp OK

2024 年 8 月 7 日

回复了 Inzufu 创建的主题 › 程序员 › 内网 IP 是否有必要上 HTTPS，如果有必要，应该怎么做

@Inzufu 自己 CA 加到受信任证书列表啊。加一次 CA 根证书就可以了，又不是让你用自签证书每次自签都要加信任

再说人家企业用 AD 域的，不是也 DC 配置自动下发企业 CA 的。

2024 年 8 月 7 日

回复了 Inzufu 创建的主题 › 程序员 › 内网 IP 是否有必要上 HTTPS，如果有必要，应该怎么做

OpenSSL 建立 ca 自发啊

2024 年 8 月 6 日

回复了 werwer 创建的主题 › 输入法 › 初学者应该选择哪种双拼方案？

很早以前学的拼音加加，后来就转微软了，因为所有平台都预置这个方案