本文不会解释rc4加密是什么，以及ctf编码在我的理解中为一个大类，并非单独一种编码形式，当然不管是rc4还是ctf编码，其宗旨都是为了使字符串变得“毫无意义”从而达成无法被杀软正确的检查出是shellcode。 其实这篇文章更多的算是踩坑记录，因为本身代码的实现复制粘贴即可，讲加密代码的原理也大可不必，不可逆就行了。 目前针对rc4网上有不同的写法，主要根本是环境的不同，分别有
Python 实现RC4加解密 核心原理如下: 导入包ARC4 其中Crypto如果没有可以网上搜索安装 主要就是利用ARC4的new(传入key) 返回一个rc4对象 rc4对象在调用加密或者解密函数. 注意key必须是 bytes类型.如果不是要转换为bytes 对于base64编码过的程序请先解码.然后再用 代码如下: import sys import base64 from Crypto.Cipher import ARC4 class rc4util(): def __init__
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
经过百度查询到的RC4的加密算法中，异或前 (a1[v5]+a1[v6])%256而这里反编译出来的伪代码中缺少了mod 256 这一个步骤，非常地困惑，想不通，自写地全部崩溃，人都是麻的。最终还是走到了调试这一步。
2019年，告别了coder的世界，告别了从前的生活。我决定暂时抛开金钱至上的价值体系，以一个Fucking loser的身份去寻找人生中的三大哲学问题，我是谁，我在哪儿，我在做什么。褪去了互联网行业的尔虞我诈，轻浮缥缈。在这个铺天盖地的泛娱乐时代，我决定去看看大海，去感受下海水的味道，没错，它确实是咸的。当沙滩上的沙子铺满全身的那一刻，我，拥有了几分钟童年。在途中，偶遇了黄河，没错，它确实很黄，并且波涛汹涌。也在这途中，缘分使我进入了曾经告别的安全行业。
这是作者新开的一个专栏，主要翻译国外知名安全厂商的APT报告，了解它们的安全技术，学习它们溯源APT组织的方法，希望对您有所帮助。前文分享了Rampant Kitten攻击活动，包括Windows信息窃取程序、Android后门和电报网络钓鱼页面。这篇文章将介绍APT组织拉撒路（Lazarus）使用的两款恶意软件，并进行详细分析。个人感觉这篇文章应该是韩国或日本安全人员撰写，整体分析的深度距安全大厂（FireEye、卡巴斯基、360）的APT报告还有差距，但文章内容仍值得我们学习。
RC4是一种对称加密算法,加密和加密使用同一个函数. 其中关于其历史这里也不多说了.
大周末的，收到客户发来的《网络安全隐患告知书》，里面有个主机扫描报告，有个中危漏洞需要修复，客户修复不了，找过来，漏洞如下：
Cipher是一个使用特定密钥的RC4实例，本类型实现了cipher.Stream接口。
public class RC4Cryptor { public byte[] Encrypt(byte[] data, string pwd) { SymmetricAlgorithm sa = RC4Creator.Create(); ; // byte[] inputByteArray = data;//得到需要加密的字节数组 //设置密钥及密钥
进入题目页面只有个Welcome To Find Secret，最后发现了/secret目录。
JEB (Java Editor for Android) 是一款用于安卓应用逆向工程的工具，它可以帮助开发者分析和修改安卓应用的字节码。以下是使用 JEB 逆向一个安卓应用的基本步骤：
本文最后更新于2022年06月10日，已超过3天没有更新。如果文章内容或图片资源失效，请留言反馈，我会及时处理，谢谢！
介绍 加密是对消息或信息进行编码以便只有授权方可以看到它的过程。加密已经进行了几个世纪。例如，在第二次世界大战中，盟军使用不成文的纳瓦霍语发送加密代码，日本人无法解码。
基于资源的约束委派，(Resource-based constrained delegation)，与前文提到的约束委派不同，它在信任的传递关系上是不同的，这也是它工作方向相反的一个因素。
通常情况下，即使拥有管理员权限，也无法读取域控制器中的C:\Windows\NTDS\ntds.dit文件。那么什么是ntds.dit呢？
再看绕过md5，由于是===，所以无法用0e开头的字符串绕过，但是可以用数组绕过，参考文章
本文由团队成员编写，首发于先知社区：https://xz.aliyun.com/t/9624
""" RC4加密算法 16*16 S盒 加密单元:short """ def RC4(pkey,keylen,pin,dlen): N=65536 S = list(range(N)) j = 0 for i in range(N): j = (j + S[i] + pkey[i%keylen])%N temp = S[i] S[i] = S[j] S[j] = temp i = j = 0 pout= b'' for x in range(dlen): i = i+1 j = (j + S[i])%N temp = S[i] S[i] = S[j] S[j] = temp pout += struct.pack('H',pin[x]^S[(S[i]+S[j])%N]) return(pout)
本文将无线安全协议包括 WEP、WPA、WPA2 和 WPA3。对于它们中的每一个，我们将尝试指出它们的优点和缺点，并描述一些可能的攻击。
今天大姚给大家分享一款C#版开源、免费的Bouncy Castle密码库：BouncyCastle。
iOS RC4加密的实现，要注意加密后生成字符串的步骤，有些要求是base64加密后输出，有些要求是字节数组转16进制字符串输出，所以要特别注意。
关于MSMAP MSMAP是一款功能强大的内存WebShell生成工具，该工具提供了各种容器、组件、编码器、WebShell、代理和管理客户端等工具，可以帮助广大研究人员更好地生成、管理和使用WebShell。 工具功能 1、动态菜单 2、自动补全 3、脚本生成 4、轻量级模式 5、图形化接口 容器 Java：Tomcat7、Tomcat8、Tomcat9、Tomcat10、Resin4、Sping*、JVM*；.NET：IIS；PHP Python WebShell/代理 CMD /
此项目是一个简单的远程分离的加载器,免杀国内大部分杀软(360、火绒、Windows Defender、金山毒霸、电脑管家)
日常我们开发时，会遇到各种各样的奇奇怪怪的问题（踩坑o(╯□╰)o），这个常见问题系列就是我日常遇到的一些问题的记录文章系列，这里整理汇总后分享给大家，让其还在深坑中的小伙伴有绳索能爬出来。 同时在这里也欢迎大家把自己遇到的问题留言或私信给我，我看看其能否给大家解决。
DVenom是一款功能强大的Shellcode加密封装和加载工具，该工具专为红队研究人员设计，可以帮助红队成员通过对Shellcode执行加密封装和加载实现反病毒产品的安全检测绕过。
如果是在各大云厂商注册的域名，一般都可以申请为期一年免费的SSL证书。当然也有其它的一些平台会提供免费证书。
本文总结了在爬虫中常见的各种加密算法、编码算法的原理、在 JavaScript 中和 Python 中的基本实现方法，遇到 JS 加密的时候可以快速还原加密过程，有的网站在加密的过程中可能还经过了其他处理，但是大致的方法是一样的。
本文章仅供学习交流使用，文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！
Raccoon 是一个信息窃密恶意软件，通过恶意软件即服务（MaaS）提供给订阅者，所窃取的信息可能会通过暗网论坛找到潜在的买家。
F5研究员发现了一种新型Apache Struts 漏洞利用。这种恶意行动利用NSA EternalBlue 和 EternalSynergy两种漏洞，运行于多个平台，目标为内部网络。 研究人员将其命名为“Zealot”，因为其zip文件中包含有NSA所发布的python脚本。随着研究的深入，此文章会进一步更新，目前我们所知道的有： 新型Apache Struts 目标为Windows和Linux系统 Zealot的攻击复杂，多平台，且及其模糊 Zealot利用的服务器均有以下两种漏洞 CVE-2017
有时候需要知道某个网站支持的TLS的版本。现在SSL 2.0和SSL 3.0都已经被淘汰了。其中TLS 1.0，TLS 1.1，TLS 1.2是目前的的主流，相对也是安全的。主要看加密的算法。TLS 1.3是目前最新的协议版本，也是相对最安全的版本了。
实现rc4库 非常简洁，看代码吧 import base64 import hashlib import os from io import BytesIO class RC4(object): def __init__(self, key=None): self.key = hashlib.md5(key.encode("utf-8")).hexdigest() def encode(self, in_stream, out_stream): sbox
由于https的cipher rc4不够安全，所以charles 3.11中如果服务端只支持rc4, charles代理就会报错SSLHandshake: Received fatal alert: handshake_failure)
最近 很多 询问关于 DataGrip或其他JetBrains`家IDE的MySQL数据库配置中报错的问题。具体的报错信息大概是这样的：
IPC，WMI，SMB，PTH，PTK，PTT，SPN，WinRM，WinRS，RDP，Plink，DCOM，SSH；Exchange，LLMNR投毒，Kerberos_TGS，GPO&DACL，域控提权漏洞，约束委派，数据库攻防，系统补丁下发执行，EDR定向下发执行等。
算法选择：对称加密AES，非对称加密: ECC，消息摘要: MD5，数字签名:DSA
此工具可用于暴力破解/喷洒 Active Directory 帐户凭据。支持以下攻击，每种攻击都有自己的好处：
https://treasure-house.randark.site/blog/2023-10-25-MemoryForensic-Test/
通过之前文章对SSL握手协议与SSL记录协议有了一定的了解网络安全——传输层安全协议（2）
Msmap 是一个内存 WebShell 生成器。兼容各种容器、组件、编码器、WebShell/代理/杀手和管理客户端。
在go中有一个非常重要的接口io.Reader可以实现这个接口，使得用户可以使用obj.Read(buf)函数操作对象。但通常，需要更进一步，将这个接口进行封装，实现自己的逻辑，使得其拥有较好的扩展性。屏蔽底层的io操作。
无意间得到一个你懂的APP地址，为了保护祖国的花朵不受到摧残，能有一个健康、安全的网络环境.于是有了这个故事(给钱是不可能给钱的，只能白嫖这样才能维持生活这样子)。
原文：http://blog.fortinet.com/post/A-Good-Look-at-the-Andromeda-Botnet 翻译：徐文博 Andromeda是一个模块化的bot。最原始的bot仅包含一个加载器，在其运行期间会从C&C服务器上下载相关模块和更新，它同时也拥有反虚拟机和反调试的功能。它会注入到可信进程中来隐藏自己，然后删除原始的bots。该bot会潜伏很长时间（从几天到几个月不等）才与C&C服务器进行通信。所以，很难获取到感染主机和C&C服务器间的网络流量信息。 最新的官方编译版本
bandersnatch现在github上需要python3以上，不过2.7要改几行代码
微服务和消息队列的基础都是RPC框架，比较有名的有WCF、gRPC、Dubbo等，我们的NewLife.ApiServer建立在网络库NewLife.Net之上，支持.Net Core，追求轻量级和高性能，只有最简单的远程调用功能。 现在是网络系列文章的第五篇，前面四篇快速过了一遍网络库基本用法，也做了压力测试并给出数字 2266万tps。 本章正式进入应用层面，并且采用.Net Core作为例程，说明我们一开始就支持.Net Core，也算是回答了很多支持者的疑问。 老规矩，先上代码：https://gi
微服务和消息队列的基础都是RPC框架，比较有名的有WCF、gRPC、Dubbo等，我们的NewLife.ApiServer建立在网络库NewLife.Net之上，支持.Net Core，追求轻量级和高性能，只有最简单的远程调用功能。
https://learn.microsoft.com/en-us/windows/win32/api/memoryapi/nf-memoryapi-virtualalloc
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
