Domande con tag 'zip'

3
risposte

I file zip protetti da password possono essere interrotti senza la forza bruta?

Hai un file zip che hai creato con 7z per proteggerlo con password con AES 128. Un avversario intelligente può estrarre i dati solo attraverso la forza bruta, oppure il file è vulnerabile ad altri attacchi - come, io no sai, essere in grado di b...
posta 30.03.2013 - 00:50
4
risposte

Come viene distribuito il malware all'interno dei file zip?

Recentemente sembra che sia stato inviato un grande numero di file zip a persone con un file .js contenente codice che scarica ed esegue cryptoware. Come viene eseguito il file .js? Gli utenti devono eseguire il file javascript stesso dopo av...
posta 28.03.2016 - 23:59
4
risposte

Quali sono le minacce alla sicurezza dei caricamenti di file zip e quali azioni preventive dovrebbero essere intraprese?

Abbiamo un'applicazione Drupal sviluppata per condividere file. Stiamo consentendo il caricamento di file zip da parte di un utente del dipartimento connesso. Utilizziamo il file system privato Drupal (al di fuori di webroot). Stiamo uti...
posta 04.04.2013 - 09:38
2
risposte

È più facile craccare un file ZIP rispetto a un file archiviato 7z dato che hanno la stessa password?

Sono interessato a sapere se uno di essi è più facile da craccare rispetto all'altro a causa di difetti intrinsechi.     
posta 24.10.2015 - 17:06
4
risposte

I file protetti da password come zip e rar saranno anche influenzati da Odin ransomware?

Se proteggi i miei file con password e utilizzo file rar o zip per archiviare questi file. Il ransomware può crittografare i file protetti da password?     
posta 05.10.2016 - 14:06
2
risposte

I file .zip sono utilizzati come vettore di attacco moderno?

Recentemente ho consigliato a qualcuno di condividere (pubblicare) un mucchio di file semplicemente postando un file .zip da qualche parte, ma ho capito che questo potrebbe sembrare dannoso per un destinatario. Questo sospetto potrebbe essere gu...
posta 11.11.2015 - 21:51
3
risposte

È sicuro fare clic sul file zip o rar? [duplicare]

A volte sono in dilemma quando voglio aprire il file di archivio se c'è qualche rischio aprendolo, perché non sono sicuro che l'attaccante possa usare qualche trucco che attiverà il malware semplicemente cliccandoci sopra. Non sto parlando...
posta 08.09.2017 - 06:18
2
risposte

Come posso sapere se un file zip utilizza l'exploit 7-Zip?

Diciamo che ho un file zip "corrotto" da una fonte potenzialmente sospetta e che almeno una persona ha tentato di estrarlo. La saggezza convenzionale usata per essere quella cosa cattiva ™ non è avvenuta dalla decompressione di un file, ma po...
posta 29.06.2016 - 21:08
1
risposta

John the Ripper non identifica gli hash

Sto tentando di utilizzare JTR contro un zip protetto da password. Ho creato il file hash utilizzando: zip2john filename.zip > filename.hash e ottengo un risultato positivo: file.txt is using AES encryption, extrafield_length is 1...
posta 29.12.2015 - 08:25
1
risposta

Come funziona il collegamento simbolico zip?

Ho visto ultimamente alcuni bug che utilizzavano la tecnica zip symlink, qualcuno può spiegare come funziona questa vulnerabilità, come gli hacker la usano per sfruttare le applicazioni? Grazie     
posta 26.11.2014 - 20:15