什么是硬件特征码怎么查看码

来源：蜘蛛抓取(WebSpider) 时间：2017-09-06 01:53 标签： 硬件特征码怎么查看
攻击场景分析
安全性分析
硬件特征码
1、可自研，开发和维护都相对简单。
2、不需要花费购买成本。
假设条件1：YS站点存在XSS漏洞。
假设条件2：攻击者已经得到了用户账户口令。
1、假设条件1成立时，攻击者可通过该漏洞调用控件接口来读取受害者当前机器的硬件特征码，并发送回攻击者的机器。
2、假设条件1不成立时，攻击者同样可以在攻击者机器上植入木马盗取硬件特征码。
攻击者只要获得了硬件特征码，即可在自己的机器上登录受害者的账户，即达到一次攻击长期控制的效果（除非被攻击者把这台机器的硬件特征码解绑定了）。
1、系统复杂，几乎不可能自己去开发一套系统，维护起来也复杂。
2、系统昂贵。
假设条件1：YS站点存在XSS漏洞。
假设条件2：攻击者已经得到了用户账户口令。
假设条件3：软证书私钥设置为不可导出。
1、假设条件1成立时，攻击者可通过该漏洞模拟用户登录YS，在获取到有效cookie后发送回攻击者机器进行登录。
2、假设条件1不成立时，攻击者同样可以在攻击者机器上植入木马来模拟用户登录YS并盗取有效cookie。
因为证书无法被导出，因此无论什么样的攻击，都需要在被攻击者的机器上进行操作，因此，一旦视频7的cookie在24小时后过期，还得在被攻击者机器上再次获取cookie，无法达到一次攻击长期控制的效果，其缺点是证书安装在文件系统中，只要开机就可以使用。
硬证书（UKey）
假设条件1：攻击者已经得到了用户账户口令。
攻击者在用户机器上植入木马，并完全控制用户机器，等待用户插入Ukey，通过钓鱼欺骗等方式让用户输入Ukey口令后执行敏感操作，亦或者直接盗取Ukey口令后，在用户机器上执行任意敏感操作（比如转账等）。
因为证书无法被导出，无论什么样的攻击，都需要在被攻击者的机器上进行操作，并需要等待被攻击者插入Ukey，因此攻击成本高。
阅读(...) 评论()电脑加一个内存条 硬件特征码会改变吗_电脑吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：2,105,263贴子：
电脑加一个内存条 硬件特征码会改变吗收藏
电脑加一个内存条 硬件特征码会改变吗
登录百度帐号推荐应用各种特征码_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
各种特征码
你可能喜欢如何获得硬件机器特征码（跨平台应用） - ITeye问答
如题，要做产品序列号管理，根据硬盘序列号或者CPU序列号生成注册码，产品是JAVA开发的。
思路：通过JNA调用C/C++开发的DLL(Windows)、so(Linux、AIX)。
要求：跨平台应用，就是说windows、Linux、AIX下分别有对应的方法(DLL、SO)，针对不同的硬件（比如IDE、SATA硬盘
、SCSI硬盘，Intel、AMD、IBM的CPU）有对应的方法，使得获得的序列号是一致的(不然要是换了个OS系统平台，序列号
就不起作用了，也就是说要获得物理序列号)。
网上找到一些Windows、Linux下的硬盘序列号获取方式，且是一样的，但是，测试的时候是测试台式机单块硬盘的情况。
要是服务器的话（没测试过），一般会做磁盘阵列，这个时候能获得某块硬盘真实的物理序列号吗？要是不能的话，那获
得的是磁盘阵列的序列号吧，万一重做了磁盘阵列，磁盘阵列序列号会变化的吧？
如果是获得CPU序列号，那也行，但是考虑到有些服务器用的是IBM的服务器，IBM自家的Power 4、5的CPU，就不知道能否
行得通了，不过网上似乎没找到合适的CPU序列号获得的方式，而且还看到有网友说只要是同一条生产线上下来的cpu，序
列号是一样的，不知道是不是这样。
第一次做这个，菜，很多问题不懂，网上找了一些开源的做法，但是没找到合适的。
本想多给分的，但是穷，总共只有5个问答积分。。。
各位支招，谢！问题补充：得到mac地址是容易的，不过比较容易改，像在windows下，修改很容易。
to lovewhzlq：这个是收费的，而且不知道是否支持跨平台，支持AIX，它的软件说明里写着“适用平台：Win9x, WinME, WinNT, Win2000, WinXP”。
to walsh：问题是C++不熟，再则，要是很容易的话，网上会有很多例子，但是似乎找不到合适的
jni jna jnative或者写shell再处理，我觉得都可以
一般都要加进网卡的mac地址，因为这个是全球唯一的。当然有些工具可以改逻辑的mac地址。
楼主，如果你的C++熟悉的话，这个很容易实现的，在C++中都是现成的函数，在Java中只需要写好native方法，然后用JNI,在你的代码中直接调用函数就行了，返回的就是硬件信息.
在Windows系统上有一个JNative方法，做的很不错，你可以研究一下。
这个有收费的
/Detail/92eda632-bde3-455d-bf76-a2/index.html
已解决问题
未解决问题查看: 2567|回复: 9
请问有什么硬件的特征码是不变的呢？
阅读权限70
签到天数：2 天结帖率： (24/54)
我取了 硬盘的特征码，重装系统之后就会变。
那怎么取，取什么是永远不会变的呢？除非换硬件。
建议去cpu的序列号和网卡MAC地址结合起来用
硬盘特征码经常出错有时候取出来的是0
回答提醒：如果本帖被关闭无法回复，您有更好的答案帮助楼主解决，请发表至
可获得加分喔。友情提醒：本版被采纳的主题可在
帖子申请荣誉值，获得 1点 荣誉值,荣誉值可兑换终身vip用户组哦。快捷通道： →
阅读权限90
结帖率： (5/5)
建议去cpu的序列号和网卡MAC地址结合起来用& & 硬盘特征码经常出错有时候取出来的是0
热心帮助他人，荣誉+1，希望继续努力(*^__^*) 嘻嘻!
您可以选择打赏方式支持他
阅读权限70
结帖率： (23/29)
取硬盘序列号 易语言源码&&希望对你有用
09:55 上传
点击文件名下载附件
12.1 KB, 下载次数: 25
您可以选择打赏方式支持他
阅读权限70
签到天数: 2 天结帖率： (24/54)
取硬盘序列号 易语言源码&&希望对你有用
我想问下 ，这能不变吗？重装系统也不变？
您可以选择打赏方式支持他
阅读权限70
签到天数: 2 天结帖率： (24/54)
取硬盘序列号 易语言源码&&希望对你有用
说实话，看不懂，别复制，简单点
您可以选择打赏方式支持他
阅读权限70
结帖率： (23/29)
给你模块 这总行了把
补充内容 ( 10:08):
调试输出 (取硬盘序列号 ())
10:07 上传
点击文件名下载附件
1.07 KB, 下载次数: 17
您可以选择打赏方式支持他
阅读权限50
你取硬盘序列号& &那个是不会变的& && &
您可以选择打赏方式支持他
阅读权限50
这个就行& & 你试试
10:19 上传
点击文件名下载附件
12.1 KB, 下载次数: 20
您可以选择打赏方式支持他
阅读权限50
&&_按钮1_被单击&&信息硬盘信息&&取硬盘信息 (信息, )编辑框1.内容 ＝ 到文本 (信息.序列号)eAPI应用接口支持库
.版本 2
.支持库 eAPI
.子程序 _按钮1_被单击
.局部变量 信息, 硬盘信息
取硬盘信息 (信息, )
编辑框1.内容 ＝ 到文本 (信息.序列号)
您可以选择打赏方式支持他
阅读权限70
结帖率： (0/2)
您可以选择打赏方式支持他
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论，本站内容均为会员发表，并不代表精易立场!
揭阳精易科技有限公司申明:我公司所有的培训课程版权归精易所有，任何人以任何方式翻录、盗版、破解本站培训课程，我们必将通过法律途径解决！
公司简介：揭阳市揭东区精易科技有限公司致力于易语言教学培训/易语言学习交流社区的建设与软件开发，多年来为中小企业编写过许许多多各式软件，并把多年积累的开发经验逐步录制成视频课程供学员学习，让学员全面系统化学习易语言编程，少走弯路，减少对相关技术的研究与摸索时间，从而加快了学习进度！
防范网络诈骗，远离网络犯罪
违法和不良信息举报电话，企业QQ： ，邮箱：@
Powered by
粤公网安备 25

我要回帖

更多关于 硬件特征码怎么查看 的文章

 

随机推荐