badsecrets

badsecrets 一个纯Python库，用于识别在各种平台上使用已知或非常弱密码学秘密的情况。该项目旨在既作为各种“已知秘密”的仓库（例如，在教程示例中发现的ASP.NET机器密钥），又提供一种语言无关的抽象层来识别它们的使用。 判断何时使用了“坏秘密”通常需要检查使用了该秘密的加密产物：例如，使用密钥哈希算法签名的Cookie。当深入研究每个平台提供的实现细节时，事情会变得复杂，而该库旨在简化这一过程。 查看我们在Black Lantern Security博客上的完整博客文章。 灵感来源于Blacklist3r，并希望扩展到更多支持的平台，同时消除语言和操作系统依赖性。 当前模块...