为了避免杀软检测到代码中的shellcode，可以对shellcode进行加密，执行时输入key，使用本地分离、远程加载等方式。后面几种很容易实现，效果也很好，但是操作麻烦，而且除了远程加载外都不能使用在钓鱼中；如果只用第一种方式，这种...
OpenSSL 是一个强大的安全套接字层密码库，包括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序供测试或其它目的使用。...
在密码学中,时序攻击是一种侧信道攻击,攻击者试图通过分析加密算法的时间执行来推导出密码。每一个逻辑运算在计算机需要时间来执行,根据输入不同,精确测量执行时间,根据执行时间反推出密码。...
在互联网发展的今天，数据传输已经成为了一项非常重要的技术，并且作为一种开放的网络，几乎所有的用户都有机会参与其中。但同时，数据的安全加密问题也成为了一个非常重要的话题，如何保障数据的传输安全也是一个重要的问题。...
GitHub 改变了他们的安全协议，不再允许使用使用 SHA-1 加密算法的 RSA 密钥进行访问，而我目前使用 ssh 默认策略生成的就是这种类型的密钥，结果就是无法提交代码。...
国庆放假期间领导给了一个任务，分析非洲某银行APP，绕过反抓包，并且分析加密算法，能实现自动登录，这也是我第一次分析APP（以前从未接触，也只是看大佬们的文章），所以记录一下...
腾讯云开发者社区是腾讯云官方开发者社区，致力于打造开发者的技术分享型社区。提供专栏,问答，沙龙等产品和服务，汇聚海量精品云计算使用和开发经验，致力于帮助开发者快速成长与发展，营造开放的云计算技术生态圈。...
JWT（JSON Web Token）是一种开放标准（RFC 7519），它定义了一种紧凑且自包含的方式，用于在各方之间安全地传输信息作为 JSON 对象。这种信息可以被验证和信任，因为它是数字签名的。...
