由于制作免杀时经常要用到的一些加解密和字符串转换，经常要切换另一个项目或要打开另一个工具来进行加解密或转换，切换另一个项目非常麻烦，使用的工具又不能完全满足我的要求，还要自己进行调整，如果工具是java写的打开还会非常慢，于是我按照本人的习惯，将我制作免杀时经常要用到的一些功能集成到了一个小工具中，使用C++编写，使用起来小巧快速。
字符串加密是一个非常传统的代码保护方案，在android的逆向过程中会涉及到java代码和C\C++代码，通常在对APP做逆向过程中第一步一般就是反编译后查看代码中是否有包含一些可以作为突破口分析的字符串信息。
本节学习使用C语言加密字符串，大家都知道使用JAVA实现的加密都可以反编译的，而使用C写的加密是很难被反编译的。所以我们使用JNI学习如何使用C实现对字符串的加密。
给你字符串 key 和 message ，分别表示一个加密密钥和一段加密消息。解密 message 的步骤如下：
前我们介绍的用于vue用于数据签名的操作，《【干货】Vue TypeScript根据类生成签名字符串》，其目的就是用于生成这个再转MD5加密的模式进行校验，原来我们在C#和Android里面已经实现这些方式，因为前端准备用Vue来做，所以加密这块少不了也需要实现的。
题目来源 文章中已经有非常详细的解析，这边我写一下自己操作的过程，并探索了几个自己感兴趣的地方。
符串进行加密与解密 设计应用程序时，为了防止一些敏感信息的泄露，通常需要对这些信息进行加密。 以用户的登录密码为例，如果密码以明文的形式存储在数据表中，很容易就会被人发现；相反，如果密码以密文的形式储存，即使别人从数据表中发现了密码，也是加密之后的密码，根本不能使用。通过对密码进行加密，能够极大地提高系统的保密性。 加密与解密: 加密的方法一经公开,就不成其为密. 所以你要你的加密方法还没有被破解,就可以使用. 加密就象是变戏法, 戏法人人会变,巧妙各有不同. 加密字符串的思路: s1 = jiami ( s ) s 称为原文, s1 称为密文 如果从 s1 存在一个函数 ffjiami( s1 ) 求出 s , 称 jiami 是可逆变换. 否则称为不可逆变换. 本文介绍的是可逆变换加密方法的例子. (1) 将字符串s 变为 bytearray 数组 b = byteaaray( s.encode( "gbk")) (2) 将 b 经过某种变换 成为另一个 字节数组 c 关键是 这种变换应该是可逆的, 并且保证 c 能够通过 下面的第(3) 变为一个字符串. (3) 将 c 转换成普通字符串 s1 = c.decode( "gbk") ( 4 ) 解密过程是上述过程的逆过程 #coding=gbk # 字符串加密初探 # 入口 : s 要加密的串 # key 你的密钥 一个字节 1~255之间的整数 # 返回: 加密后的串 def jiaMi( s , key ): b = bytearray( str(s).encode("gbk") ) n = len(b) # 求出 b 的字节数 c = bytearray( n*2 ) j = 0 for i in range( 0, n ): b1 = b[i] b2 = b1 ^ key # b1 = b2^ key c1 = b2 % 16 c2 = b2 // 16 # b2= c2*16 + c1 c1 = c1 + 65 c2 = c2 + 65 # 由于c1,c2都是 0~15之间的数, # 加上65就变成了A-P 的字符的编码 c[j] = c1 c[j+1] = c2 j = j+2 return c.decode("gbk") def ffjiaMi( s, key ): c = bytearray( str(s).encode("gbk") ) n = len(c) # 求出 b 的字节数 if n % 2 != 0 : return "" n = n // 2 b = bytearray( n ) j = 0 for i in range( 0, n ): c1 = c[j] c2 = c[j+1] j = j+2 c1 = c1 - 65 c2 = c2 - 65 b2 = c2*16 + c1 b1 = b2^ key b[i]= b1 try: return b.decode("gbk") except: return "解密失败" key = 15 s = "my dear black hole , haha! " s1 = jiaMi( s, key ) s2 = ffjiaMi( s1,key ) print( "原文=", s) print( "密文=", s1) print( "解密:")
1：准备好你的密文（将铭文转换成密文） 代码如下： # coding=utf-8 import base64 def encrypt(en_str): """ 加密：先对原字符串作base64加密，然后将加密后的字符串首尾字符对换位置，得到密文 :param en_str: 待加密明文 :return: 加密后的密文 """ en_str = base64.b64encode(en_str) # print "加密后的字符串: " + en_s
首先需要调用工具检查是否带壳，如果病毒还需要先进行脱壳操作。这次研究的“熊猫烧香”程序并没有加壳。首先打开PEiD工具人，然后将熊猫烧香病毒拖进去，会发现病毒的基本信息。
直到一个文明在包括数学、统计学和语言学在内的几个学科中达到足够复杂的学术水平，密码分析才能被发明出来。
我们在讲解不经意传输（Oblivious Transfer，OT）的文章（安全多方计算(1):不经意传输协议）中提到，利用n选1的不经意传输可以解决百万富翁问题（两位富翁Alice和Bob在不泄露自己真实财富的情况下比对出谁更有钱），过程如图1所示，具体过程不再展开描述。
一、哈希算法（hash）加密解密介绍 哈希，英文叫做 hash。 哈希函数（hash function）可以把 任意长度的数据（字节串）计算出一个为固定长度的结果数据。 我们习惯把 要计算 的数据称之为 源数据， 计算后的结果数据称之为 哈希值（hash value）或者 摘要(digests)。 有好几种哈希函数，对应不同的算法， 常见有的 MD5, SHA1, SHA224, SHA256, SHA384, SHA512 哈希计算的特点是： 相同的 源数据， 采用 相同的哈希算法， 计算出来的哈希值
安装：pip install pycryptodome -i https://pypi.douban.com/simple
#!/bin/bash # 算法解密84位加密，进制转换解密脚本 # 脚本开发：万杨 # 由于企业保密要求，本次算法过程已经经过更改处理 bcrpm=`rpm -qa | grep "^bc" | wc -l` # 定义bcrpm变量：查看已安装包，过滤开头为 bc 并且 wc -l 进行计数 if [ $bcrpm -lt 1 ] # lt 小于：参考：shell if 条件判断文件或目录；字符串
在php的开发过程中，常常需要对部分数据（如用户密码）进行加密 一、加密类型： 1.单向散列加密 就是把任意长度的信息进行散列计算，得到固定长度的输出，这个散列计算过程是单向的，即不能对固定长度的输出信息进行计算从而得到输入信息。 （1）特征：雪崩效应、定长输出和不可逆。 （2）作用是：确保数据的完整性。 （3）加密算法：md5（标准密钥长度128位）、sha1（标准密钥长度160位）、md4、CRC-32 2.对称散列加密 对称加密是指加密和解密是使用同一个密钥，或者可以互相推算。 （1）加密方和
打开文件获得md5加密内容，直接到在线网站https://cmd5.com/ 解密得到flag
3DES，也称为 3DESede 或 TripleDES，是三重数据加密算法，相当于是对每个数据库应用三次DES的对称加密算法。
还是可以发现其实只是过滤参数里的内容，其实依旧比较好绕过，下下面的字符串处理中，我们会使用到函数来进行流量加密和代码加密
近日，我们检测到大量经过相同加壳混淆过的.NET 恶意木马文件，经过进一步深入分析发现，该木马是带隐私窃取功能的后门木马 Agent Tesla。从2014年起至今，Agent Tesla已经由一个键盘记录器变身成为一款专业的商业间谍软件。本文主要介绍如何将Agent Tesla 间谍软件抽丝剥茧出来。
[TEA(Tiny Encryption Algorithm) ](https://en.wikipedia.org/wiki/Tiny_Encryption_Algorithm)是一种简单高效的加密算法，以加密解密速度快，实现简单著称。算法真的很简单，TEA算法每一次可以操作64-bit(8-byte)，采用128-bit(16-byte)作为key，算法采用迭代的形式，推荐的迭代轮数是64轮，最少32轮。
TEA(Tiny Encryption Algorithm) 是一种简单高效的加密算法，以加密解密速度快，实现简单著称。算法真的很简单，TEA算法每一次可以操作64-bit(8-byte)，采用128-bit(16-byte)作为key，算法采用迭代的形式，推荐的迭代轮数是64轮，最少32轮。 TEA 算法最初是由剑桥计算机实验室的 David Wheeler 和 Roger Needham 在 1994 年设计的。该算法使用 128 位的密钥为 64 位的信息块进行加密，它需要进行 64 轮迭代，尽管作者认为 32 轮已经足够了。该算法使用了一个神秘常数δ作为倍数，它来源于黄金比率，以保证每一轮加密都不相同。但δ的精确值似乎并不重要，这里 TEA 把它定义为 δ=「(√5 - 1)231」（也就是程序中的 0×9E3779B9）。 下面是维基百科中个关于该算法的C语言描述的代码片段，如下：
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-FI7hKBWA-1692873504732)(https://gitcode.net/OpenDocCN/invent-with-python-zh/-/raw/master/docs/cracking/img/3e754c09a1a42c45ac36ea03cdd9684e.png)]
这个C#类是一个基于Base64的加密和解密类，用户可以可以使用默认的秘钥进行加密、解密，也可以自己设定秘钥进行加密和解密，非常实用
本文最后更新于2022年06月10日，已超过3天没有更新。如果文章内容或图片资源失效，请留言反馈，我会及时处理，谢谢！
AES前后端加解密 前端 安装依赖 npm install --save crypto-js 工具类 const CryptoJS = require("crypto-js"); exports.aes = { // 加密 encrypt: function (str, key) { return CryptoJS.AES.encrypt(str, key).toString(); }, //解密 decrypt: function (str, key) { let b
前段时间看XDCTF的一道web题，发现了一种很奇特的构造webshell的方法。
在我们日常开发中，我们可能很随意把数据库密码直接明文暴露在配置文件中，在开发环境可以这么做，但是在生产环境，是相当不建议这么做，毕竟安全无小事，谁也不知道哪天密码就莫名其妙泄露了。今天就来聊聊在springboot项目中如何对数据库密码进行加密
加密与解密函数 加密与解密函数主要用于对数据库中的数据进行加密和解密处理，以防止数据被他人窃取。这些函数在保证数据库安全时非常有用。 函数 用法 PASSWORD(str) 返回字符串str的加密版本，41位长的字符串。加密结果不可逆，常用于用户的密码加密 MD5(str) 返回字符串s
这次的比赛由地平线公司赞助，似乎是一家小公司，给的比赛奖励和内推机会都比较少。居然只有前5名能获得内推……说实话有点搞笑……
Crypto 库是C/C++的加密算法库，这个加密库很流行，基本上涵盖了市面上的各类加密解密算法，以下代码是我在学习是总结的，放到这里用于后期需要时能够快速解决问题。
内容主要参考自：https://blog.csdn.net/weixin_34411563/article/details/86000381
“为什么治安警察抓人并刑讯逼供来获取他们的信息？硬盘对酷刑毫无抵抗力。你需要给硬盘一个抵抗的方法。这就是密码学。”
本文总结了在爬虫中常见的各种加密算法、编码算法的原理、在 JavaScript 中和 Python 中的基本实现方法，遇到 JS 加密的时候可以快速还原加密过程，有的网站在加密的过程中可能还经过了其他处理，但是大致的方法是一样的。
AsyncRAT 是 2019 年 1 月在 GitHub上开源的远控木马，旨在通过远程加密链接控制失陷主机，提供如下典型功能：
基于 Babel 对 JS 代码进行混淆与还原操作的网站 JS 代码混淆与还原 (kuizuo.cn)
编码与解码 通常所说的加密方式，都是对二进制编码的格式进行加密的，对应到Python中，则是我们的Bytes。所以当我们在Python中进行加密操作的时候，要确保我们操作的是Bytes，否则就会报错。将字符串和Bytes互相转换可以使用encode()和decode()方法。
忽然间，Dark Power 浮出水面，并且试图快速成为业内有话语权的犯罪团伙。本文讨论了 Dark Power 勒索软件的细节，包括攻击者披露的相关被窃数据与受害者信息。根据分析人员的观察，该团伙并不针对特定部门或者地区进行攻击。 样本文件 【勒索软件样本文件】 Nim 是一种晦涩难懂的编程语言，攻击者越来越多地将其应用于开发恶意软件中，看中了它开发方便且原生跨平台的能力。 加密密钥初始化 勒索软件 Dark Power 会创建一个随机的 64 字符长的小写 ASCII 字符，主要用于初始化加密
这次想来讲讲网络安全通信这一块，也就是网络层封装的那一套加密、解密，编码、解码的规则，不会很深入，但会大概将这一整块的讲一讲。
最近一直在学习Android加固方面的知识，看了不少论文、技术博客以及一些github上的源代码，下面总结一下混淆方面的技术，也算是给想学习加固的同学做一些科普，在文中讲到的论文、资料以及源码，我都会给出相应的链接，供大家进一步去深入学习。后面我会弄成一个系列的文章，如有一些混淆技术没讲到，还希望大家指点，当做是交流学习。
多行文本读取 : 通过 feop 函数判定是否读取到了文件结尾 , 如果已经读取到了文件结尾 , 则返回 true ;
前文详细介绍2020 Coremail钓鱼邮件识别及分析内容。这篇文章是作者2022年参加清华大学、奇安信举办的DataCon比赛，主要是关于涉网FZ分析，包括恶意样本IOC自动化提取和攻击者画像分析两类题目。这篇文章来自L师妹的Writeup，经同意后分享给大家，推荐大家多关注她的文章，也希望对您有所帮助。非常感谢举办方让我们学到了新知识，DataCon也是我比较喜欢和推荐的大数据安全比赛，我连续参加过四届，很幸运，我们团队近年来获得过第1、2、4、6、7、8名，不过也存在很多遗憾，希望更多童鞋都参加进来！感恩同行，不负青春，且看且珍惜！
凯撒密码是古罗马凯撒大帝为了解密军事情报而使用的算法。将信息中的每个英语文字循环替换为文字表序列中的第三个字符。有一套专门的字母表对应关系。
TA505是Proofpoint研究团队一直在跟踪的一个活动非常频繁的网络犯罪组织，根据目前收集到的数据，该组织操作过始于2014年的上百次Dridex恶意活动，以及2016年和2017年的大规模Locky攻击活动，而且其中的很多攻击活动涉及到了全世界数以亿计的恶意消息。近期，该组织又开始传播各种远程访问木马（RAT），以及各类信息提取、加载和网络侦侦查工具了，其中就包括我们之前没介绍过的tRat。
这里主要介绍三种常用的加密解密算法： 方法一： /** * @param $string 要加密/解密的字符串 * @param string $operation 类型，ENCODE 加密；DECODE 解密 * @param string $key 密匙 * @param int $expiry 有效期 * @return string */ function authcode($string, $operation = 'DECODE', $key = 'encryp
在yii2中，管理加密解密的库叫做Security，它以yii2组件的形式存在，因此你可以通过Yii::$app->security来获取并使用它。
我喜欢培根分值：20 来源： Ph0enix 难度：中 参与人数：3449人 Get Flag：1410人 答题人数：1653人 解题通过率：85% key: CTF{} 解题链接： http://ctf5.shiyanbar.com/crypto/enc1.txt 原题链接：http://www.shiyanbar.com/ctf/1842 【解题报告】 这是我入门密码学开始写的第二道题，这道题有点意思，我也喜欢吃培根，我们点击解题链接看一下，一串由"."，"-"组成的字符串，这个是什么呢？大家稍
摩斯密码是一种将文本信息作为一系列通断的音调、灯光或咔嗒声传输的方法，无需特殊设备，熟记的小伙伴即可直接翻译。它以电报发明者Samuel F. B. Morse的名字命名。
前言 第100篇就不水了，好好写一下 不过牛还是要吹的： CSDN内容合伙人、2023年新星计划web安全方向导师、 华为MindSpore截至目前最年轻的优秀开发者、IK&N战队队长、 阿里云专家博主、华为网络安全云享专家、腾讯云自媒体分享计划博主 第一题：我爱吃石榴 原题出自ctfshow 真是太善良了，直接通过谐音把加密方法告诉我们了。 他真的，我哭死 石榴==16 直接16进制转字符串即可 16进制转换，16进制转换文本字符串，在线16进制转换 | 在线工具 但这道题在ctfshow上
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
