引言 Python 3 的标准库中没多少用来解决加密的，不过却有用于处理哈希的库。 在这里我们会对其进行一个简单的介绍，但重点会放在两个第三方的软件包：PyCrypto 和 cryptography 上。 我们将学习如何使用这两个库，来加密和解密字符串 哈希 1.哈希简介 使用标准库中的 hashlib 模块可以用来处理安全哈希算法或者消息摘要算法。 这个模块包含了符合 FIPS（美国联邦信息处理标准）的安全哈希算法，例如 SHA1，SHA224，SHA256，SHA384，SHA512 以及 RSA 的
基于口令的密码(Password Based Encryption,PBE)是一种基于口令生成密钥，并使用该密钥进行加密的方法。其中加密和解密使用的是同一个密钥。
概述 最近，我们曾发表过一篇关于Chimera勒索软件密钥泄漏的文章。但是在这篇文章中，我们将会披露更多相关的技术细节，我们将会给大家介绍如何利用这些泄漏出来的密钥来解密文件。除此之外，我们还会对这些泄漏密钥的有效性进行测试。 实验数据和分析方法 一般而言，编写一款勒索软件的解密程序往往需要开发人员拥有较强的能力，他们不仅需要对加密算法有较深层次的理解，而且还得从勒索软件中寻找漏洞。不同的漏洞则意味着开发人员需要用不同的思维理念来开发破解工具。 某些时候，我们需要对有漏洞的加密算法进行一定的改造，并且
背景说明：工作需要，我需要使用腾讯云的SDK，但是产品文档在Windows方面的介绍太简略了，我踩了很多坑，我把踩坑、排错、解决过程做了详细记录跟大家分享。我用的IDE是VS2019，它支持C#/C++/Python/Node.js，腾讯云API Explorer工具目前6种sdk（Java、Python、Node.js、PHP、GO、.NET）里的Python、Node.js、.NET用VS2019就搞定了。
RSA是一种非对称加密算法，它由 公钥（n/e），私钥(n/d)，明文M和密文C组成。我们做CTF题目时，一般题目中会给出公钥和密文让我们推出对应的私钥或者明文。RSA的相关公式都写在上面脑图中，在正式讲解RSA加密算法前我们先来普及一波数学的基本知识。 一. 相关数学基础 1.1 素数和互质数 素数也称质数，它的定义为除本身和 1 的乘积外，不能表示其他数的乘积。比如2，3，5，7，11，13，17……等都是素数。 互素数也称互质数，定义是公约数只有1的两个自然数，如： 1和任何自然数 1 & 2
黑客最常用的一个攻击方式，就是获取目标口令，有了对方密码口令，就相当于有了你家的入户门钥匙，那么接下来所面临的危险就可想而知了。
此次实训项目的核心内容是文件的保护系统，核心是对文件的加解密。开发之初，本着边做边学习的想法，我们选了毫无基础的python作为开发语言，对语法的不熟悉成为了我们最大的障碍。我们最终所实现的目标有如下几个：简单的用户管理、文件加解密、用户公私密钥的分配。项目的运行过程如下：程序运行后显示登陆界面，用户输入的账号密码在经过哈希后与数据文件做对比，验证成功则进入主界面，并加载当前用户的数据文件，读取本用户的实时数据保险箱。登陆界面可以通过点击按钮跳转注册界面。主界面可以跳转密钥生成界面、实现文件加解密以及加密文件列表的显示。
本文介绍使用全静态页面的网站如何利用腾讯云的SCF+API服务实现简单的后端接口，并提供了一个Python出题器的实例演示。
下面是一个用HS256生成JWT的代码例子的结构 HMACSHA256(base64UrlEncode(header) + “.” + base64UrlEncode(payload),secret)
作者：Kumar Chinnakali 译者：java达人 来源：http://dataottam.com/2016/01/10/self-learn-yourself-apache-spark-in-21-blogs-3/（点击文末阅读原文前往） 一、 Spark项目最初由加州大学伯克利分校AMP实验室的Matei在2009年发起，并在2010年根据BSD协议开源。2013年，该项目捐献给Apache软件基金会，转为Apache2.0 协议。2014年二月，Spark成为Apache重点项目。201
通常，我们拿到一台服务器后使用338端口远程桌面登录windows系统，使用22端口ssh登录linux系统。如果隔一段时间稍微留意一下爆破日志，通常能够看到来自全球各地的ip在爆破我们的登录账号密码。
Python是一种编程语言，它有对象、模块、线程、异常处理和自动内存管理。可以加入与其他语言的对比。下面是回答这一问题的几个关键点： a. Python是一种解释型语言，python代码在运行之前不需要编译。 b. Python是动态类型语言，在声明变量时，不需要说明变量的类型。 c. Python适合面向对象的编程，因为它支持通过组合与继承的方式定义类。 d. 在Python语言中，函数是第一类对象。 e. Python代码编写快，但是运行速度比编译语言通常要慢。 f. Python用途广泛，常被用作“胶水语言”，可帮助其他语言和组件改善运行状况。 g. 使用Python，程序员可以专注于算法和数据结构的设计，而不用处理底层的细节。
Ansible基本架构由六个部分组成： Ansible core 核心引擎。 Host inventory 主机清单：用来定义Ansible 所管理的主机，默认是在Ansible的host配置文件中定义被管理主机，同时也支持自定义动态主机清单和指定其他配置文件的位置。 Connection plugins连接插件：负责和被管理主机实现通信。除支持使用ssh连接被管理主机外， Ansible还支持其他的连接方式，所以需要有连接插件将各个主机用连接插件连接到 Ansible。 Playbooks(yaml， injaz2)剧本：用来集中定义 Ansible任务的配置文件，即将多个任务定义在一个剧本中由 Ansible自动执行，可以由控制主机针对多台被管理主机同时运行多个任务。 Core modules核心模块：是 Ansible自带的模块，使用这些模块将资源分发到被管理主机，使其执行特定任务或匹配特定的状态。 Custom modules自定义模块：用于完成模块功能的补充，可借助相关插件完成记录日志、发送邮件等功能。
在更详细的学习HTTPS之前，我也觉得很有必要学习下HTTPS经常用到的加密编码技术的背景知识。密码学是对报文进行编解码的机制和技巧。可以用来加密数据，比如数据加密常用的AES/ECB/PKCS5Padding加密，也可以用来防止报文的篡改，使用RSA2048withSHA256签名验证，使用MD5签名等。如果这些不清楚，即使学习简单能做一个HTTPS的服务器和客户端，实际项目上遇见这类问题还是束手无策，下面介绍下数字加密的一些常用的术语。
SSH（Secure Shell）是一种用于安全远程访问的协议，它提供了加密通信和身份验证机制。在使用 SSH 连接到远程 Git 存储库时，您可以使用 SSH 密钥对来确保安全性。以下是关于如何生成和使用 SSH 密钥对的详细步骤：
市面上有很多产品是关于家庭监控的，效果不错，但是也少了几分自己动手的快感。另外，我们每天一直接触代码，未免有些太“软”了，适当的向硬件靠一靠总归还是好的。先说好，我们的家庭监控是每分钟的照片的监控，并
SSH 密钥对简称为密钥对，是腾讯云提供的远程登录CVM云服务器的认证方式，与传统的用户名加密码的认证方式，密钥对的方式安全性更高，2048 位加密不存在被破解的可能。SSH 密钥对通过加密算法生成一对密钥，一个对外界公开的叫公钥，另一个自己保留的叫私钥。把公钥放到 Linux 云服务器中，那么在本地或者另外的 ECS 云服务器中，你可以使用私钥通过 Xshell 软件登录而不用输入密码。使用 SSH 密钥对登录 Linux 云服务器，默认禁用密码登录来提高安全性。
昨天看到一篇英文文章[1]，展示了如何用 Python 来实现 RSA 算法，代码的逻辑与前文一文搞懂 RSA 算法一样，不太熟悉 RSA 的朋友可以看一下一文搞懂 RSA 算法，里面对什么是 RSA，RSA 的数学原理进行了说明，并举了一个简单的例子，可以说是全知乎最容易读懂 RSA 的文章了（这话来自读者评论）
MaccaroniC2是一款功能强大的命令控制C2框架，该工具基于纯Python实现，可以帮助广大研究人员在特定场景中实现控制命令的发送和结果的接收。
在不同的服务器或系统之间通过API接口进行交互时，两个系统之间必须进行身份的验证，以满足安全上的防抵赖和防篡改。
apksigner是Google官方提供的针对Android apk签名及验证的专用工具,
在数字安全领域，证书和密钥对（通常指公钥和私钥对）是确保信息安全、身份验证和数据完整性的基础。本文将深入探讨证书和密钥对的概念、它们如何一起工作，以及在实际应用中的用途。
这两种方法各有优缺点，使用 IP、密码登录是最常见的方式，但是这种登录方式不安全，假如你没有设置出入站规则、没有在后台设置允许的IP登录，入侵者就很可能会通过不断撞库入侵你的服务器。
使用腾讯云 API 时，你需要用密钥来签名你的 API 请求。腾讯云接收到你的请求后，会比对你的签名串和实际请求参数。
如果我们获取的Hash为NTLM Hash v1，那么我们可以通过直接跑字典来尝试爆破，但是如今大多都只能拿到Hash v2，除非有强大的字典，否则尝试暴力破解是非常错误的选择，此时，我们可以尝试使用NTLM重放攻击
要求服务器支持python2.6或2.7 一、搭建环境 1.下载 git clone https://github.com/myanaloglife/py-kms.git 2.运行 python server.py [listen_address] [port] 默认监听IP为0.0.0.0，端口号1688 二、KMS激活 slmgr.vbs /upk slmgr /ipk [GVLK密钥]; slmgr /skms [listen_address]:[port] slmgr /ato [listen_ad
为什么突然想到了vscode远程开发，其实是因为在知乎上看到了一个问题，某人的回答指出了是因为vscode能够远程开发，他才抛弃了其他工具，转向了vscode。
如果没有 RSA 算法，现在的网络世界毫无安全可言，也不可能有现在的网上交易。众所周知的 ssh 协议也是基于 RSA 加密算法才能确保通讯是加密的，可靠的。
在这个周末我安装了Windows 10 Spring Update，最令我期待的就是它的内置OpenSSH工具，这意味着Windows管理员不再需要使用Putty和PPK格式的密钥了。随后，我花了些时间来探索并了解该版本所支持的特性。最终没有令我失望，我惊喜地看到ssh-agent.exe也被包含在内。在MSDN的一篇关于使用新Windows ssh-agent文章的以下部分，引起了我的注意：
安全 Shell (SSH) 是一个被设计用来在客户端和服务器之间进行安全连接的加密网络协议。
常见的对称加密算法 DES：分组式加密算法，以64位为分组对数据加密，加解密使用同一个算法。 3DES：三重数据加密算法，对每个数据块应用三次DES加密算法。 AES：高级加密标准算法，是美国联邦政府采用的一种区块加密标准，用于替代原先的DES，目前已被广泛应用。 1）AES/DES/3DES算法 AES、DES、3DES 都是对称的块加密算法，加解密的过程是可逆的。 DES加密算法是一种分组密码，以64位为分组对数据加密，它的密钥长度是56位，加密解密用同一算法。 DES加密算法是对密钥进行保密而公开算法（包括加密和解密算法）。这样，只有掌握了和发送方相同密钥的人才能解读由DES加密算法加密的密文数据。因此，破译DES加密算法实际上就是搜索密钥的编码。对于56位长度的密钥来说，如果用穷举法来进行搜索的话，其运算次数为2 ^ 56 次。 2）3DES算法 3DES算法是基于DES 的对称算法，对一块数据用三个不同的密钥进行三次加密，强度更高。 3）AES算法 AES加密算法是密码学中的高级加密标准，该加密算法采用对称分组密码体制，密钥长度的最少支持为128 位、192 位、256 位，分组长度128 位，算法应易于各种硬件和软件实现。这种加密算法是美国联邦政府采用的区块加密标准。 AES 本身就是为了取代DES的，AES具有更好的安全性、效率和灵活性。 对称算法特点 密钥管理：比较难，不适合互联网，一般用于内部系统； 安全性：中； 加密速度：快好几个数量级 (软件加解密速度至少快 100 倍，每秒可以加解密数 M 比特数据)，适合大数据量的加解密处理 2. 非对称加密 非对称加密算法介绍 非对称加密算法，又称为公开密钥加密算法。它需要两个密钥，一个称为公开密钥 (public key)，即公钥，另一个称为私有密钥 (private key)，即私钥。因为加密和解密使用的是两个不同的密钥，所以这种算法称为非对称加密算法。
SSH 密钥是一种安全的身份验证方法，用于在远程服务器和客户端之间建立安全连接。使用 SSH 密钥可以替代传统的密码身份验证，提供更高的安全性和便利性。本文将详细介绍如何在远程 SSH 服务器中创建和添加 SSH 密钥。
前蚂蚁集团宣布即将IPO之后，9月11日晚间，以金融支付起家的京东数科也要上市了。近年来，第三方支付业务的资金规模不断扩大，支付业务量稳步增长，“第三方支付”及“移动支付”已成为年度搜索热词，支付平台作为互联网产品及其在商业化过程中信息流和资金流的支撑，也成为国外内各大互联网公司必建的基础平台之一。 安全交易是互联网产品电子商务发展的核心内容之一，支付系统的安全则是安全交易的关键所在。 对于从事支付行业的第三方支付机构来说，终端数据的安全防护无疑是支付业务发展的重要保证之一，是安全防护长城的第一关。支付系统
非对称加密算法需要两个密钥：[公开密钥] （publickey）和私有密钥（privatekey）。公开密钥与私有密钥是一对，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密；如果用私有密钥对数据进行加密，那么只有用对应的公开密钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。 非对称加密算法实现机密信息交换的基本过程是：甲方生成一对[密钥] 并将其中的一把作为公用密钥向其它方公开；得到该公用密钥的乙方使用该密钥对机密信息进行加密后再发送给甲方；甲方再用自己保存的另一把专用密钥对加密后的信息进行解密。
CoreOS是一个Linux发行版，专注于利用Docker容器和服务查询快速启动集群环境。但是，Docker镜像可能占用Docker主机上相当多的磁盘空间。普通映像的大小可以达到数百MB，自定义映像也可以随便就达到1 GB。如果您的应用程序有许多新的Docker镜像版本，它们可以轻松地存储在服务器存储上；如果您不时清除旧的或未使用的镜像，则服务器可能会耗尽磁盘空间。
Secure Shell的缩写，SSH是一种安全网络协议，用于加密两个端点之间的流量，允许用户通过网络安全地连接和/或传输文件。
github action是github推出的自动化CI/CD的功能，随着2019年11月后github对该功能的全面开放，现在所有的github用户可以直接使用该功能
在SSH之前，一直使用telnet进行远程连接（端口为TCP:23），但由于telnet在进行数据传输时是明文传输，不安全，因此采用加密传输的ssh（端口为TCP:22）
keytool 是 Java 开发工具包（JDK）中的一个安全工具，用于管理密钥和证书。在 CentOS 7 上使用 keytool 可以进行多种操作，例如生成密钥对、生成证书请求、导入和导出证书等。我们可以通过几个常用的 keytool 命令来了解它的基本用法。
此时生成的两个密钥文件id_rsa和id_rsa.pub在 root 目录下的.ssh文件夹中。
官方定义：PKI是Public Key Infrastructure的首字母缩写，翻译过来就是公钥基础设施；PKI是一种遵循标准的利用公钥加密技术为电子商务的开展提供一套安全基础平台的技术和规范。PKI技术是一种遵循既定标准的密钥管理平台，它的基础是加密技术，核心是证书服务，支持集中自动的密钥管理和密钥分配，能够为所有的网络应用提供加密和数字签名等密码服务及所需要的密钥和证书管理体系。
GPG（GNU Privacy Guard）是一种免费的开源加密软件，用于保护计算机数据的机密性和完整性。
在处理敏感数据时，文件加密是一种重要的安全措施。在 Linux 系统中，你可以使用各种加密工具和技术来加密文件，以保护其内容不被未经授权的访问。本文将介绍如何在 Linux 上加密文件，并提供详细的步骤和示例。
本文是一个以 whatsapp 为案例的，针对端对端聊天加密通讯协议整理的一个学习笔记，仅供大家学习。Signal protocol 是真正的端到端的通讯加密协议，号称是世界上最安全的通讯协议，任何第三方包括服务器都无法查看通讯内容。全篇都是围绕着 Signal protocol 进行梳理和解释，学习的内容大致分为三个大部分：1、术语解析 2、了解5577850怎么来的3、WhatsAPP 的通讯流程。
1、DH 非对称算法的基石 仅能用于密钥分配，不能用于加解密数据，一般加密数据用AES 密钥长度：512~1024中的64的整数倍 双方各有自己的密钥对 2、RSA 最经典的非对称加密算法 也可认为是使用最多的非对称加密算法 能用于密钥分配，也能用于加解密数据（“私钥加密，公钥解密”和“公钥加密，私钥解密”） 密钥长度：512~65536（64的整数倍） 只有发送方有一个密钥对，或者更安全的做法是：双发均生成自己的密钥对，但是后边使用密钥对进行加解密时与DH的区别查看前一章 可用于数字签名 3、ElGamal 数字签名DSA的基础 具体实现方式只有BC有，与RSA的实现方式类似 只有“公钥加密，私钥加密”方式（公钥加密实际上安全性不高） 密文会成倍扩张
这一步会提示输入密钥存放位置、名称、密码等，可以一直回车使用默认值。 新生成的密钥对会覆盖原密钥。
网络安全是一门关注计算机系统和网络安全的专业学科。其首要任务是维护信息系统的核心价值，包括机密性、完整性和可用性，以对抗未经授权的访问、破坏、篡改或泄露的威胁。
1、密钥对，在非对称加密技术中，有两种密钥，分为私钥和公钥，私钥是密钥对所有者持有，不可公布，公钥是密钥对持有者公布给他人的。
其中 pfx证书包含RSA的公钥和密钥;cer证书用于提取pfx证书中密钥时允许当前电脑进行合法操作
在本文中，我们将学习在 AWS 云中从 Amazon EC2 创建和启动 RHEL 8 的分步过程，以及如何使用 Putty 应用程序访问 RHEL 8 实例。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
