博客系列：Cobalt Strike：流量解密Cobalt Strike：使用已知的私钥解密流量-Part 1Cobalt Strike: 使用已知的私钥解密流量 - Part 2（当前部分）Cobalt Strike: 使用进程内存解密流量 - Part 3Cobalt Steike: 解密被掩盖的流量 - Part 4Cobalt Strike: 解密DNS流量 - Part 5 我们发现6个
RSA算法原理（二）
作者： 阮一峰 日期： 2013年7月 4日 上一次，我介绍了一些数论知识。 有了这些知识，我们就可以看懂RSA算法。这是目前地球上最重要的加密算法。 六、密钥生成的步骤 我们通过一个例子，来理解RSA算法。假设爱丽丝要与鲍勃进行加密通信，她该怎么生成公钥和私钥呢？ 第一步，随机选择两个不相等的质数p和q。 爱丽丝选择了
什么是线程安全？线程安全是指保证多线程环境下共享的、可修改的状态的正确性。线程安全需要保证几个基本特性原子性：相关操作不会中途被其他线程干扰，一般通过同步机制实现。可见性：一个线程修改了某个共享变量，其状态能够立即被其他线程知晓，通常被解释为将线程本地状态反映到主内存上，volatile就是负责保证可见性的。有序性：保证线程内串行语义，避免指令重排。大部分情况下，为了保证线程安全，就要用到锁，加上
转载
2024-06-04 16:07:11
15阅读
SSL/TLS协议是一种网络通信安全协议，采用公钥加密技术和对称加密技术，对客户端和服务器端之间的数据传输进行加密，确保数据传输的机密性、完整性以及通信方身份真实性。公钥和私钥本身不直接用来加解密数据内容的，而是用来协商算法、安全交换会话密钥，SSL证书私钥泄露会导致加密会话的密钥泄露，进而造成网站数据泄露。SSL证书怎么删除私钥密码保护私钥文件用文本编辑器打开，如果私钥文件是如下样式，则说明该私
转载
2024-08-07 10:26:43
31阅读
# 如何安全保存Java私钥
在Java开发中，私钥的安全保存是非常重要的。私钥被泄霩会导致极大的安全风险，因此我们需要采取一些措施来确保私钥的安全性。本文将介绍一种安全保存Java私钥的方案，并附带代码示例。
## 问题描述
在Java开发中，我们经常需要使用私钥进行加密、解密等操作。然而，将私钥直接存储在代码中或者配置文件中是非常危险的，容易被恶意获取。因此，我们需要一种安全的方式来保存
原创
2024-02-27 03:35:26
911阅读
#如果没有严格的限制访问的权限，公司放在服务器上的重要文档就存在隐患，web需要有一些安全的http形式：#安全方法：#基本认证、摘要认证、报文完整性检查都是一些轻量级的方法，但还不够强大，下面介绍更加强大的一些方法：#服务端认证#客户端认证#完整性：客户端和服务器的数据不会被修改#加密：客户端和服...
转载
2015-11-02 11:00:00
68阅读
2评论
2017年6月1号，《中华人民共和国网络安全法》出台，国家实行等级安全保护制度，也就是“等保2.0”。网络安全等级保护是指对网络（含信息系统、数据等）实施分等级保护、分等级监督，对网络中发生的安全事件分等级响应、处置。
原创
2023-05-20 02:07:07
954阅读
nodejsNon-Blocking I/O ModelEvent LoopEvent-Driven
基本架构何为阻塞代码执行时阻止事件循环的几个维度Worker Poolnpm模块的风险Non-Blocking I/O Modelnon-blocking是指node.js进程中不同步等待执行非javascript操作（例如I/O）完成而继续执行下一块代码的特性。注：CPU密集型属于jav
概述
计算机信息系统安全保护等级划分准则(GB 17859-1999)
1 范围
本标准规定了计算机系统安全保护能力的五个等级，即：
第一级：用户自主保护级；
第二级：
系统审计保护级；
第三级：安全标记保护级；
第四级：结构化保护级；
第五级：访问验证保护级。
转载
2024-06-13 10:17:04
45阅读
我从文中学到的几点（线程安全方面）： 在多线程环境中，存在于堆内存的公共资源可以被很多线程访问，也就存在安全隐患（数据容易被修改）。 所以，为了保障数据的安全，就要对这些数据做些处理。 一、从变量上着手：方法一：将变量放在方法中，也就是局部变量【操作系统会为每个线程分配属于它自己的内存空间，通常称为栈内存，其它线程无权访问，而局部变量在栈内存中】double avgSco
转载
2024-06-28 13:55:33
69阅读
# 项目方案：Java私钥生成
## 1. 项目背景和目标
在现代的信息安全领域，加密和解密是非常重要的技术手段。而私钥作为对称加密算法中的关键，其生成过程需要保证安全和可靠。本项目旨在实现一个Java程序，用于生成安全可靠的私钥。
## 2. 技术选型和实现方案
### 2.1 技术选型
- 编程语言：Java
- 密钥库：Java KeyStore (JKS)
### 2.2 实现
原创
2024-01-11 08:52:37
64阅读
保障LDAP目录服务中的用户安全主要有三个最佳实践：设置复杂的密码策略，保护密码存储以及利用多因素认证（MFA）防范LDAP网络钓鱼和欺骗attack。当前还出现了一种新的 LDAP 服务形态，即云 LDAP。基于云的 LDAP 解决方案，使得企业以较少的前期投资和极少的IT人员投入，实现快速开通、启用LDAP服务。
原创
2022-09-01 16:29:22
162阅读
《计算机信息系统安全保护等级划分准则》(GB 17859-1999)是建立安全等级保护制度，实施安全等级管理的重要基础性标准，它将计算机信息系统分为以下5个安全保护等级。第一级用户自主保护级。通过隔离用户与数据，使用户具备自主安全保护的能力。它为用户提供可行的手段，保护用户和用户信息，避免其他用户对数据的非法读写与破坏，该级适用于普通内联网用户。第二级系统审计保护级。实施了粒度更细的自主访问控制，
转载
2024-08-07 10:10:38
38阅读
一、密码技术与常规加密概述1.1 密码系统密码学：包含密码编码学和密码分析学两部分内容。前者是研究如何通过编码来保证信息的机密性，后者则研究如何破译密码。一般加密模型 密码系统的主要功能：完成信息的加密变换和解密变换。 明文：加密变换前的原始信息。 加密算法：加密变换时使用的算法。 密文：经过加密变换后的信息。 解密算法：解密变换时使用的算法，是加密算法的逆过程。加密和解密算法是相关的。密钥(Ke
互联网在现代社会发展中的作用日益凸显，网络已经由传统的媒介载体演变为基础的工作、生活平台。网络的社会普及性和依赖度日渐提高，对于越来越多的社会公众来说，它不仅仅是工作、生活的重要平台，甚至已经成为工作、生活的基本内容之一;同时，网络越来越多地进入政府、军事、经济、文化教育等公共管理领域，这些部门的计算机系统中存储着许多重要和敏感的信息，甚至国家机密。本文就来为大家介绍一下互联网时代如何维护网络安全
转载
2024-03-12 22:01:22
2阅读
官方文档 加密数据 @RestController @RequestMapping("/priv") public class PrivController { /** * 加密 * @return */ @RequestMapping("/test") @ResponseBody public S
原创
2022-10-01 20:05:09
124阅读
Linux病毒的防范
保护Linux安全
转载
精选
2008-11-28 21:22:28
771阅读
1评论
写作背景在一次实战渗透测试中，使用burp抓包遇到了js加密，通过js逆向找到了加密算法，最终利用mitmdump联动burpsuite实现了自动化加解密遇到的问题在得到授权的前提下，心情愉悦地打开burp抓包，进行日常地抓包改包测试，但是测试时发现请求体和响应体均被加密了，且密文都是d1，d2，d3格式，这就难受了≧ ﹏ ≦js逆向（大佬可直接越过此部分看Mitmdump）遇到上面地问题，首先当
大家都知道Android的APK是非常容易被破解的，目前市面上有太多的工具可以去反编译Apk，添加自己的代码，然后重新打包后发布到应用市场上。因为Android应用市场五花八门，没有统一的监管机制，光靠应用市场去保护原创应用是完全行不通的，这就对我们的应用APK提出了较高的安全性要求。当然破解和防止破解永远都是相对立的，双方技术都在不断的成长，所以我们不能完全杜绝破解，但是能在一定程度上避免破解，
转载
2023-06-28 19:49:53
243阅读
# Java 私钥存储方案
## 引言
在现代软件开发中，安全性是一个至关重要的因素，尤其是在处理敏感信息时。私钥作为安全通信和信息加密的基础，其存储和管理至关重要。本方案将探讨如何在Java项目中安全地存储私钥。我们将介绍相关的原理、代码示例和实际应用中的最佳实践，并通过甘特图和序列图提供更直观的理解。
## 私钥存储的原则
1. **安全性**：私钥必须保密，防止未授权访问。
2. *
原创
2024-08-17 07:00:26
58阅读
