很简单，加密算法的出现正是为了解决万物互联下数据隐私与安全的问题，在畅游于网络之中时候，那便是数据在不停的交换和流动的时候，如果没有加密算法，我们的 各种密码，或者一些私密信息便在网络中“裸奔”，只要有攻击者去拦截你在交换数据时发出的请求操作，那便意味着你毫无私密可言。
网马的本质是一个特定的网页，这个网页包含了攻击者精心构造的恶意代码，这些恶意代码通过利用浏览器（包括控件、插件）的漏洞，加载并执行攻击者指定的恶意软件（通常是木马）。 网站挂马是黑客植入木马的一种主要手段。黑客通过入侵或者其他方式控制了网站的权限，在网站的Web页面中插入网马，用户在访问被挂马的网站时也会访问黑客构造的网马，网马在被用户浏览器访问时就会利用浏览器或者相关插件的漏洞，下载并执行恶意软件。其本质是利用浏览器和浏览器控件、插件的漏洞，通过触发漏洞获取到程序的执行权限，执行黑客精心构造的shellcode。
本文[1]是我们正在进行的有关 Linux 顶级工具系列的延续，在本系列中，我们将向您介绍最著名的 Linux 系统开源工具。
一次从子域名接管到RCE的渗透经历 前言 本文接触过作者的一次奇妙的实战经历，从子域名接管到上传Shell提权，将信息泄露漏洞和xss漏洞最终发展成rce。本文由当时存在语雀中的零散的渗透记录整理...
果阿这个地方一直是冒险者的天堂，就在前不久，我们几个朋友计划去果阿旅行，于是乎我们便在Skyscanner上搜索廉价机票，然后找到了一个名为“whereIDORsLive.com”的网站。这个网站的优惠幅度非常大，它是一个大型旅游门户网站。在这篇文章中，我将跟大家分享几个我从中发现的IDOR（不安全的直接对象引用）漏洞。
当前，世界各地安全公司、执法机关和情报机构都把Lazarus Group归因于朝鲜的国家支持黑客组织，随着Lazarus Group自身网络攻击工具的进化发展，它们可以轻松实施DDoS僵尸网络攻击和数据擦除攻击，达到破坏性目的，也能顺利开展特定公司网络和银行SWIFT系统入侵，使各种内部资料和大量资金唾手可得。 本报告中，我们着重对Lazarus Group从未被外界披露的一个加密货币攻击工具集进行分析，该工具集被Lazarus Group广泛用于全球加密货币组织、个人和相关机构的入侵攻击。 这个被称
目前，互联网在线图书与其他相关文档正越来越多的使用PDF格式的文件，因此如果你使用的是桌面Linux发行版，那么选择一个合适的PDF阅览器就变得格外重要。 在本文中我们列出了6个重要的PDF阅览器，它们可以在Linux系统上使用，不仅能够提供基本的阅读功能，而且完成文档处理等高级操作。 1.Okular Okular是一个由KDE开发的通用文档阅览器，同时也是自由软件。它能够在Linux、Windows、Mac OSX和其他类Unix系统上运行，支持多种文档格式包括PDF、XPS、ePub、CHM、Post
这个项目是 Stirling-PDF，它是一个功能强大的基于本地主机的 Web PDF 操作工具，使用 Docker 进行部署。其主要功能包括分割、合并、转换、重新组织 PDF 文件以及添加图片、旋转和压缩等多种操作。该项目的核心优势和关键特点包括：
*本文原创作者：ArkTeam 发展 一直以来，文件是恶意代码存在的最常见形式，安全软件也通常把磁盘上的文件作为重点检测对象。然而，一旦恶意代码以无文件形式存储在系统中，便难以对其追踪。 早在十几年前，红色代码、Slammer蠕虫就利用缓冲区溢出进行攻击，通过网络传播，完全存在于内存之中，而不以文件作为载体。不过，这种基于内存的无文件（Fileless）攻击一旦进程或系统关闭，也就不复存在。 为了实现攻击持久化，攻击者们找到新的突破口——将恶意软件实体隐藏在注册表的某个键值里，并通过各种加密手段，来逃脱
摘 要 最近安恒APT团队截获一个新版的LOCKY勒索者病毒样本，区别之前大多数样本采用WORD文档投递并用宏代码远程下载执行的方式，该样本在原有的WORD文档基础上再加一层PDF“壳”较有新意。其整
背景 近日，金山毒霸安全中心捕获到一例利用邮件传播的非PE样本，类型为lnk快捷方式文件，执行后会下载勒索病毒，最终会加密用户机器上的文档、图片、视频等重要文件。 引言 攻击者，通过社工（社会工程），
自5月12日“永恒之蓝”勒索病毒大面积扩散以来，安恒信息为保障客户资产安全，对所有客户第一时间提供安全预警；同时加班加点生产200多台明御APT攻击（网络战）预警平台（以下简称APT设备），在为客户提供免费技术支持的基础上还提供了专家现场支持，帮助用户分析病毒感染情况。 在近几天的支持过程中，安恒信息通过APT设备不但捕获到了勒索病毒大面积扩散的证据，还及时捕获到了勒索病毒变种后的样本和扩散源。以下是安恒信息技术专家在客户现场进行技术支持中捕获到的几起典型案例样本，以及样本进行及时处置的说明。 客户案例一
一.漏洞描述 Node.js是一个Javascript运行环境（runtime）。实际上它是对Google V8引擎进行了封装。V8引擎执行Javascript的速度非常快，性能非常好。Node.js对一些特殊用例进行了优化，提供了替代的API，使得V8在非浏览器环境下运行得更好。 Node.js反序列化远程代码执行漏洞，Node.js的node-serialize库中存在一个漏洞，该漏洞通过传输JavaScript IIFE，利用恶意代码（未信任数据）达到反序列化远程任意代码执行的效果。 二.漏洞危害
PDF 全称Portable Document Format (PDF)（便携文档格式）,该格式的显示与操作系统、分辨率、设备等因素没有关系，不论是在Windows，Unix还是在苹果公司的Mac OS操作系统中PDF格式都通用。Adobe公司在1993年为了文档传输创造了这个文件格式，这个格式使用PostScript页面描述语言，适用于列印图像和文字（无论是在纸、胶片或非物质的CRT都可）。PDF是基于页面描述语言。它既可以像程序代码一样具有可读性，又能表示出可任意放大和缩小的矢量图。
*本文原创作者：langyajiekou，本文属FreeBuf原创奖励计划，未经许可禁止转载 前段时间突然收到一个客户的电话，报告说她的电脑出了问题，所有文件都无法打开了，据她们自己的IT人员发现所有文件都多了一个.zepto的扩展名。 我当时一听到就咯噔一声，糟了，中勒索软件了，zepto是个新的变种，隶属于Locky家族。说实话，最怕听到有客户机器感染此类勒索软件，基本没有办法可以修复，如果数据非常重要，而又没有恰当的备份，简直就是灾难级别的事故。没有办法，只好放下手中的工作立即赶过
0x00 概述 近日，腾讯反病毒实验室拦截到一个名为RAA的敲诈者木马，其所有的功能均在JS脚本里完成。这有别于过往敲诈者仅把JS脚本当作一个下载器，去下载和执行真正的敲诈者木马。采用JS脚本编写木马，混淆加密更加容易，并且增加了杀软的查杀难度，敲诈者木马与杀软的对抗进一步升级。但是经分析，发现名为RAA的敲诈者木马在部分场景下存在逻辑缺陷，可实现对加密文档的解密。 解密工具：<点击文末阅读原文按钮下载解密工具> 0x01 样本分析 1、运行JS后，首先会在My Documents目录下释放一个假文档，文件
在工作中难免会遇到一些比较重要的PDF文件，而为了保护这些文件的安全，不能被别人随意打开浏览，像平时在工作中比较重要的数据汇报，工作汇报等这些都是比较重要的，需要对PDF文档加密，那么PDF文档怎么加密？今天就来给大家介绍超级好用的简单易学的方法，即使工作再忙也要学学这个方法。
最近，一种电脑勒索病毒席卷了全球几十个国家。美国、俄罗斯、中国，欧洲国家的Windows电脑受创最重。
在Adobe Acrobat Pro DC中，您可以使用密码保护功能来保护您的PDF文件，以确保只有授权的人员才能访问、编辑和打印PDF文件。
MaMoCrypt是一款臭名昭著的勒索软件，该勒索软件从去年的十二月份开始活跃，深受其害的用户可以算是不计其数了。那么在这篇文章中，我们将告诉大家如何恢复、解密被MaMoCrypt勒索软件加密的数据。
上一篇文章我们介绍了Python使用pypdf2实现读取PDF文件的文本内容，合并PDF文件，以及为PDF文件添加水印，本篇文章我们来介绍使用Python实现对PDF文件的加密解密。
因为pdf文件加密的密码是随机的，而且密码不长。首先，我们需要指导pdf的加密方式。
本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！
近期，美国司法部宣布，在一项由FBI牵头、名为“猎鸭行动”的行动中，来自美国、法国、德国、荷兰、英国、罗马尼亚和拉脱维亚的多国执法部门联合端掉了老牌僵尸网络Qakbot。该行动不仅摧毁了其基础设施，还在全球“拯救”了70万台受感染的设备。
文中将介绍如果利用开源工具、python代码等秒破加密的pdf文件。 过程分析 因为pdf文件加密的密码是随机的，而且密码不长。首先，我们需要指导pdf的加密方式。 pdfid.py可以查看pdf文件
转眼间2018年已过四分之一，众多优质的开源项目如雨后春笋般涌出，为我们带来了很多惊喜 码云Gitee 始终致力于推动国内开源生态的建立与良好发展，在竭诚为广大开发者提供更好的云端代码托管、协作开发服务的同时，也推出了码云开源项目 “GVP” 与 “1000 Star” 计划，大力扶植和推广本土优质开源项目，让国内优秀的开源作者们得能到更多的关注、获得更好的发展。 以下为码云Gitee 2018 年 3月份入选的 GVP 项目和被用户新评为 1000 Star 项目的名单，赶紧来看看有没有你中意的开源项目吧
PDF（Portable Document Format）是一个通用文件格式，几乎可以在所有操作系统和设备上阅读。PDF 文件可以包含包括文本、图片、图形、表格、链接、多媒体等各种内容，具有高度的可读性和可编辑性，适用于各种文档形式的存储和传输。PDF 文件支持加密和数字签名保护机制，确保了文件的安全性。PDF 文件可以被搜索、复制、打印，方便办公和学习使用。
你是一个Python编程专家，要完成一个编写Python脚本的任务，具体步骤如下：
– 程序内函数1需要做以下事情： 找出文件夹中所有PDF文件 对PDF文件进行加密 保存加密的PDF文件 检验是否正确加密 删除源文件 – 程序内函数2需要做以下事情： 遍历文件夹中所有带_encrypted后缀的PDF文件 利用提供的口令进行打开 能够正确打开，则进行口令拷贝保存到txt文件 不能正确打开输出到屏幕 – 代码需要做以下事情： 导入os,PyPDF2,sys，send2trash 生成新文件夹用于保存加密PDF及拷贝文本
前言python打包python代码vue中调用python打包后程序遗留问题一番今日
PDF主要应用于一些重要的文件，比如发票，账单等重要的文件都需要用PDF展现，那么PDF文件的重要性就不言而喻，那到底pdf怎么加密呢？
数字化时代，网络安全、数据安全对于企业和个人来说，都至关重要。为文件加密、添加水印等，都是保障安全的手段。关于添加水印之前有分享过，今天分享另外一种保障安全的方法，使用Python程序实现PDF文件加密。加密后的文件，打开的时候，需要输入正确的密码，才可以看到文件内容。具体程序如下：
大家好，今天和大家讨论的是 fuse ， fuse 直译过来是保险丝，官方文档中翻译为包特性切换
今天，给大家介绍python-office近期更新的功能之一：1行代码，实现PDF加密、解密。 前文回顾：
PDF加密是一种保护PDF文档内容的技术，通过密码或权限设置来控制对文档的访问和操作。PDF加密主要有两种类型：用户密码和所有者密码。
软件下载地址：https://www.telerik.com/download/fiddler/fiddler4
银行木马Emotet于2014年首次被发现，至今已有6年多，在此期间它不断升级，转变目标方向，研发加载新模块，它仍然是网络安全最严重的威胁之一。Emotet会通过垃圾邮件进行传播，并在本地网络下载其他恶意软件。本文会总结所有关于Emotet的信息。
python-office持续更新中，今天给的大家分享：5个PDF相关的操作，都是一行代码可以实现~
近日，国家信息安全漏洞共享平台（CNVD）收录了Node.js反序列化远程代码执行漏洞（CNVD-2017-01206，对应 CVE-2017-594）。攻利用漏洞执行远程执行操作系统指令，获得服务器权限。由于目前验证代码已经公开，极有可能诱发大规模网站攻击。
本文将分享如何利用 Python 对 PDF 进行加密和解密操作，主要利用到之前多次介绍过的PyPDF2 模块。
相信很多人不光是在编程的过程中，在平时的生活中，也经常会收藏一些有用的网站，方便使用的时候，靠这些网站来解决一些麻烦的事情。 比如：
PyPDF 2是一个纯python PDF库，能够分割、合并、裁剪和转换PDF文件的页面。它还可以向PDF文件中添加自定义数据、查看选项和密码。它可以从PDF检索文本和元数据，还可以将整个文件合并在一起。
大家可以叫我黄同学(博客名:Huang Supreme)，一个应用统计硕士，爱好写一些技术博客，志在用通俗易懂的写作风格，帮助大家学到知识，学好知识!
PDF Protector是一个易于使用的工具来加密或解密您的PDF文档。设置一个密码，让PDF保护加密您的文件，以阻止他人打开它。您也可以设置一个单独的密码，以供每个想要复制或打印您的文档内容的人都知道。因为PDF Protector还允许您删除这些安全机制中的任何一个，提供您知道的密码。
那mitmproxy+pyppeteer的方法就用不了了 且登陆失败后出现了验证码
上图是一个 Red Team 攻击的生命周期，整个生命周期包括：信息收集、攻击尝试获得权限、持久性控制、权限提升、网络信息收集、横向移动、数据分析（在这个基础上再做持久化控制）、在所有攻击结束之后清理并退出战场。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
