GPG（GNU Privacy Guard）是一种免费的开源加密软件，用于保护计算机数据的机密性和完整性。
CA(Certification Authority)证书，指的是权威机构给我们颁发的证书。
他们分别是Bash终端模式，GUI图形界面模式。个人建议使用Bash，一方面能够更加锻炼自己的动手能力，另一方面也为自己能够为操作Mac或Linux打下良好的基础，或实时的复习操作命令。当然，你也可以使用GUI界面。能够更加形象的查看文件状态及分支等，更简单的实现版本控制及项目管理
但是有时候，驱动不够新，比如14.04用的是340.98版本，如果手动安装驱动可以参考官网指南。
文章内容可能具有一定攻击性，本文仅供技术交流，如有非法使用后果自负。 在这次的实验中，我会使用kali linux和安卓模拟器演示如何使用Metasploit框架控制Android设备。 创建负载
NanoDump是一款功能强大的MiniDump转储文件提取工具，在该工具的帮助下，广大研究人员可以轻松转储LSASS进程中的MiniDump数据。
wholeaked是一款功能强大的文件共享工具，该工具基于go语言开发，可以帮助广大系统管理员和安全研究人员在组织发生数据泄露的时候，迅速找出数据泄露的“始作俑者”。
因为做了太多的终端项目，客户总会有自己的apk提供，这时候各种签名问题就来了，最近整理了一下相关知识，分享给大家。
引言 2015年的羊年新年假期， 中国最大的竞争币交易所之一的比特儿传出冷钱包被盗的新闻， 7170个比特币被黑客瞬间偷走， 损失超过1000万元人民币。大家不禁要问， 比特币都放进冷钱包了还会被偷走， 这比特币还能玩吗？这不靠谱啊！ 比特儿交易所老总在之后的媒体采访中几次强调， “密码被破解”， 冷钱包和密码有很大关系吗？还是这位老总根本不知道何为冷钱包。引用Okcoin创始人徐明星的一句话来说明一下：“（比特币冷钱包的）关键要做到永不触网。” 下面笔者就一步一步的图文并用的给大家讲一讲最基本的冷钱包方案, 如何创建一个永不触网的冷钱包， 并且离线的创建一笔比特币交易。
几十年来，个人电脑一直受到病毒、蠕虫和其他恶意软件的困扰。最早的一些个人电脑病毒是以引导扇区病毒的形式传播的：它们以代码形式存在于软盘的引导扇区中，当用户使用受感染的 DOS 软盘启动计算机时，病毒就会从一台计算机传播到另一台计算机。虽然随着软盘的淘汰和互联网连接的普及，其他病毒传播方式也逐渐受到重视，但预启动的恶意软件对系统安全仍造成巨大威胁。通过在操作系统内核获得计算机控制权之前执行，恶意软件可以 "隐藏 "起来，从而使病毒扫描程序几乎无法检测到恶意软件。
在AndroidManifest.xml中配置sharedUserId可以使apk获取响应的用户uid并且能够使用与该用户相关的权限，常用的sharedUserId有system，media，shared。
从CoreOS发布Rocket应用容器项目到现在，已经过去半年时间了。为了增加辨识度，项目更名为了Rkt。在沉寂了许久后，最近又开始在社区里出现了一些新鲜的声音。
版本控制（Version control）是维护项目的标准作法，能追踪项目从诞生一直到定案的过程。此外，版本控制也是一种软件工程技巧，借此能在软件开发的过程中，确保由不同人所编辑的同一程序文件都得到同步，记录项目内各个模块的改动历程，并为每次改动都编上序号。
文章作者：Tyan 博客：noahsnail.com | CSDN | 简书
在之前的文章中,介绍了iOS自动化工具tidevice初探。使用tidevice可以对iOS设备进行截图、查询设备等交互操作。
master、hot-fix 其实都是指向具体版本记录的指针。当前所在的分支，其实是由HEAD决定的。所以创建分支的本质就是多创建一个指针。 HEAD 如果指向master，那么我们现在就在master 分支上。 HEAD 如果执行hotfix，那么我们现在就在hotfix 分支上。
除了直接使用signapk.jar签名外，还可以将签名文件生成keystore文件，然后给apk进行签名。 定位到签名文件和apk目录，然后输入如下命令： 1.
点击export signed application package(导出带签名的APP包,签名的作用是避免盗版):
访问下载页面，根据您想要的启动方式，获取 ISO 文件或网络启动映像，以及相应的GnuPG签名。
利用OpenSSL生成库和命令程序,在生成的命令程序中包括对加/解密算法的测试,openssl程序,ca程序.利用openssl,ca可生成用于C/S模式的证书文件以及CA文件.
假设我们得到了系统签名文件：platform.pk8、platform.x509.pem，还需要一个用于签名的文件：signapk.jar，这里提供了一份下载连接，可供练习使用：链接：https://pan.baidu.com/s/1OiBcVyhZVqTulb6HXwcqHA 提取码：7g81
版权声明：本文为博主原创文章，转载请注明出处。 https://blog.csdn.net/u011054333/article/details/83934309
Android 是当今最流行的智能手机操作系统之一。 随着人气的增加，它存在很多安全风险，这些风险不可避免地被引入到应用程序中，使得用户本身受到威胁。 我们将在本书中以方法论和循序渐进的方式来讨论 Android 应用程序安全性和渗透测试的各个方面。
PowerShell其实特别简单，就是学一些简单命令，经常用，用熟了自然能写一两句实用脚本。
本文将详细指导大家如何逐步为 dotnet 系列应用创建满足 UOS 统信系统软件安装包的要求。在这里，我们所说的 dotnet 系列应用是指那些能够在 Linux 平台上构建 UI 框架的应用，包括但不限于 CPF 应用、UNO 应用、Avalonia 应用等
签名的作用就是区分不同的操作者身份，用户签名信息在每个版本的提交信息中能够查看到，确认每次提交是谁提交的。
2015年是各种容器技术与名词扎堆的一年，Docker的出现使得“应用容器”的实施变得易如反掌的同时，也带动了它的许多竞争者。其中一个比较有趣的看点就在于“容器规范”的较量，最近红帽和英特尔也按捺不住，拿出自家的产品趁势搅局。
Linux常用命令hping3命令是用于生成和解析TCPIP协议数据包的开源工具，也是安全审计、防火墙测试等工作的标配工具 ，下面为大家分享一下Linux常用命令hping3命令具体使用方法。
最近开始学习网络安全和系统安全，接触到了很多新术语、新方法和新工具，作为一名初学者，感觉安全领域涉及的知识好广、好杂，但同时也非常有意思。这系列文章是作者学习安全过程中的总结和探索，我们一起去躺过那些坑、跨过那些洞、守住那些站，真心希望文章对您有所帮助，感谢您的阅读和关注。
Oracle Linux 8.0 发布了，更新包中包括基础 BaseOS 和 Application Streams，其中 BaseOS 提供运行环境的用户空间，Application Streams 提供了一系列以往分发在软件集中的应用，以及可在用户空间内运行的其它产品和程序。
Jetson生态系统中的最新生产版本——JetPack 5.1.2已正式发布，为Jetson AGX Orin工业模组和其他Jetson Xavier与Orin系列模组带来了一系列新功能和改进。此次发布进一步展现了NVIDIA为开发者和各行各业提供尖端技术的承诺。
本文我们将介绍如何对离线的系统进行升级或者更新，本方法对基于 Debian 的系统均有效。这一次我们会更新、升级整个操作系统。这个方法在你的主机没有网络连接，或者网络速度很慢时，十分有用。
在调试应用程序时，Android SDK工具会自动对应用程序进行了签名。Eclipse的ADT插件和Ant编译工具都提供了两种签名模式——Debug模式和Release模式。 在开发和测试时，可以使用Debug模式。Debug模式下，编译工具使用内嵌在JDK中的Keytool工具来创建一个keystore和一个 key（包含公认的名字和密码）。在每次编译的时候，会使用这个Debug Key来为apk文件签名。由于密码是公认的所以每次编译的时候，并不需要提示你输入keystore和key密码。
https://www.cwiki.us/display/CONF6ZH/Connecting+to+LDAP+or+Jira+applications+or+Other+Services+via+SSL
在Linux系统中，RPM（Red Hat Package Manager）是一种常用的软件包管理工具，而yum（Yellowdog Updater, Modified）是基于RPM的高级包管理工具。yum命令使得在Linux系统中安装、更新和删除软件包变得更加简单和方便。本文将详细介绍如何使用yum命令安装RPM软件包。
作为一个业余型码农，代码写过最多的时候应该就是在大学了，不管是C语言的学习，还是J2EE的专业课，以及自己最熟悉的.NET，因为专业课程的设计、毕设和指导毕设等原因，都写了不少。
2. ROM的提取 这一节介绍如何从ROM中提取文件。最常用的就是提取apk文件。在论坛中经常看到求救帖子：“大侠，救命哇，我把XXXX.apk给删掉了，手机出错。。。”。我说，你完全可以自救，不必在论坛里跪求他人或在线等。出路很简单：就是自己先做备份或有手段去提取文件。另外，如果你掌握了文件的提取方法，你就可以从其它ROM中方便地移植你喜欢的应用程序和功能了。例如，移植输入法，更换主题或桌面，等等。 所谓ROM的提取或从ROM中“提取”文件，实际上就是要对factoryfs.rfs文件进行解包，把里面要用的文件复制出来。factoryfs.rfs是镜像文件，用了三星自定义的格式。RFS是Robust File System的缩写。在刷机包里还有cache.rfs和dbdata.rfs，都是同类镜像文件。对它们的解包打包方法是相同的。下面来介绍几种常用解包方法。 1) 直接从卡刷ROM包提取 如果你的ROM是“卡刷”包，直接提取就好啦，不需要解包。卡刷包是zip格式的压缩文件。用WinRAR或WinZip直接解压ROM文件就得到所有的原文件。一个典型的ROM打开后有三个文件夹： META-INF 签名文件和刷机脚本文件 system 这就是factoryfs.rfs内的所有内容 updates 存放内核和基带 进入/system/app目录，一切apk程序都在这里，对应于factoryfs.rfs内的内容和手机的/system目录。刷机就是把/system下的内容复制到规定的分区 2) 用RE管理器从手机里提取，复制到SD卡 还有一种ROM的提取方法，不需要其它软件。用RE管理器，利用它的“多选”-“全选”-“复制”功能，一次把多个文件复制到手机的SD卡上。然后，进入“大容量存储”把文件拷贝到计算机里。这也是做备份的一种常用方法。 3) 利用91手机助手从手机提取 还有一种不需要对ROM解包就可以提取到文件的途径。如果你是91手机助手的使用者，你一定熟悉它。打开91手机助手的文件管理，想提取那个就提取那个。把文件直接拖出来放到你的计算机里就行了。 4) MagicISO/UltraISO/WinImage软件 由于factoryfs.rfs是镜像文件，你可以用某些镜像解包软件来打开刷机文件factoryfs.rfs。常用的软件有MagicISO和UltraISO。论坛里有介绍和下载链接。我在上一节的例子中就是用到MagicISO。类似的软件有很多，你们可能各有利器。最近，也用过WinImage，结果相同。 注意：这些软件只能用于解包提取文件之用，不能进行RFS打包操作。 5) 在Linux下通过对factoryfs.rfs的解包 在Linux环境下，通过对factoryfs.rfs进行解包操作是提取ROM的高级手段。在下一节详细叙述。 3. RFS的解包和打包 先强调一下，我们这一节讲的RFS文件的解包和打包不是为了提取文件之用。我们的目的并不仅仅停留在提取ROM文件上的层面上。更重要的是，我们不但要对factoryfs.rfs能解包，我们需要对包内的内容进行修改后还要能够再打包成RFS文件格式。其最终目的是为了定制自己的ROM刷机包。从技术上讲，RFS文件的打包只能在Linux系统下进行。我们在这一节就介绍如何在Linux系统下对RFS文件的解包和打包。 1) 在计算机的Linux系统下 计算机已经安装了Linux操作系统和配置了java环境。下面是对factoryfs.rfs的解包和RFS打包过程。在Linux下主要使用mount和umount两个命令，要求具有超级用户权限。操作步骤如下： a)先创建一个子目录：/home/sunny/Work b)把factoryfs.rfs复制到/home/sunny/Work这个子目录 c)再在Work之下创建一个子目录System d)在用户终端/home/sunny/Work输入 $ su Password：XXXXXXXX（你的Root口令） 输入“Password”后，获得超级用户权限，提示符变成 root@ubuntu:/home/sunny/Work# e)在超级用户终端/home/sunny/Work# 输入下列命令，挂载 RFS文件factoryfs.rfs 为一个磁盘： # mount –o loop factoryfs.rfs System 进入“磁盘”System目录，你就可以看到factoryfs.rfs解包后的所有内容。像对待正常文件夹一样，你可以用“文件夹”浏览器查看 System文件夹里面的内容，但是不能删除
这个实验我们想制作大字符画 (large character)，于是我们在源里面搜索 large character。
Postfix是一种流行的开源邮件传输代理（MTA），可用于在Linux系统上路由和传递电子邮件。据估计，互联网上约有25％的公共邮件服务器运行Postfix。
与传统的服务器和虚拟机相比，Docker容器为我们工作提供了更安全的环境。容器中可以使我们的应用环境组件实现更小，更轻。每个应用的组件彼此隔离并且大大减少了攻击面。这样即使有人入侵了您的应用，也会最大程度限制被攻击的程度，而且入侵后，利用漏洞传播攻击更难。
如果想体验Linux环境下开发和运行.NET Core应用，我们有多种选择。一种就是在一台物理机上安装原生的Linux，我们可以根据自身的喜好选择某种Linux Distribution，目前来说像RHEL、Ubuntu、Debian、Fedora、CentOS和SUSE这些主流的Distribution都是支持的。如果读者朋友们觉得这种方式比较麻烦，我们也可以采用虚拟机的形式安装相应的Linux Distribution，比如我经常使用的都是安装在VirtualBox上的Ubuntu。对于64为Windo
CFSSL是CloudFlare开源的一款PKI/TLS工具。 CFSSL 包含一个命令行工具 和一个用于 签名，验证并且捆绑TLS证书的 HTTP API 服务。 使用Go语言编写。
前面我们已经介绍了如何从零到一搭建鸿蒙应用开发环境，这里只做简单回顾，详细流程参考我之前的文章：搭建开发环境
访问下载地址 https://www.gnupg.org/download/ ，下载适合你的操作系统的版本。
Git是目前世界上最先进的分布式版本控制系统（没有之一），是程序员在公司工作必须具备的技能。
app 需要使用系统的权限 在 AndroidManifest.xml 中声明了系统全下申明了系统权限android:sharedUserId=”android.uid.system”
ownCloud是一个文件共享服务器，允许您将个人内容（如文档和图片）集中存储在此位置，就像Dropbox一样。与ownCloud的不同之处在于它是免费的开源软件，允许任何人使用和检查它。它还会将敏感数据的控制权和安全性返回给您，从而消除了第三方云托管服务。
你可以用keytool命令生成一个私有密钥。在Windows上keytool命令放在JDK的bin目录中（比如C:\Program Files\Java\jdkx.x.x_x\bin），你可能需要在命令行中先进入那个目录才能执行此命令。在mac上，直接进入项目根目录输入一下命令：
本文转载自：http://www.oolap.com/2015-11-07-ubuntu-install-dbgsym
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
