端到端加密是最安全的，只有聊天双方知道具体是什么消息，传输链路和消息服务器端都不知道消息内容。但是端到端加密在有些场景不适用，比如大规模群聊就不太好办。另外基于某些合规性要求，端到端加密也不合适。
① 安全性 : 密码的安全性取决于 密钥长度 , 以及 破解密文的计算量 ; 二者安全性相同 ;
Avaddon勒索病毒被笔者称为2020年全球十大流行勒索病毒之一，其首次出现于2020年6月在俄罗斯某地下黑客论坛开始出售，该勒索病毒使用C++语言进行编写，采用RSA-2048和AES-256加密算法对文件进行加密，该勒索病毒的传播方式多种多样，前期主要通过垃圾邮件附件JS/PowerShell恶意脚本等无文件技术进行传播，免杀效果非常好，发展到后面通过Phorpiex僵尸网络进行传播，同时还发现该勒索病毒通过垃圾邮件附带Excel4.0宏恶意代码进行传播。
勒索病毒席卷全球，给全球各大小政企业都带来了巨大的损失，勒索病毒重点在于防，可是黑客无孔不入，再强大的系统都有可能存在漏洞，万一企业被攻击，已经中了勒索病毒，那该怎么办呢？
dongle 是一个轻量级、语义化、对开发者友好的 Golang 编码解码和加密解密库
由于制作免杀时经常要用到的一些加解密和字符串转换，经常要切换另一个项目或要打开另一个工具来进行加解密或转换，切换另一个项目非常麻烦，使用的工具又不能完全满足我的要求，还要自己进行调整，如果工具是java写的打开还会非常慢，于是我按照本人的习惯，将我制作免杀时经常要用到的一些功能集成到了一个小工具中，使用C++编写，使用起来小巧快速。
单元格的部分内容需要加密起来不给人查看到，这个简单的需求，真正用原生功能实现起来，还真不容易或者说是弱爆了的君子之约的保护级别。
勒索病毒，是一种新型电脑病毒，主要以邮件、程序木马、网页挂马的形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。这种病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。
最近几年各种攻防演习比赛越来越多，网络攻击事件越来越频繁，各种加密变形的漏洞利用payload的出现，让蓝队分析难度也越来越高。在最近几年参加的几次蓝队分析工作中，我陆续写了各种各样的小工具，于是就把这些小工具集合起来，形成了这么一个“蓝队分析辅助工具箱”分享给大家使用，重点解决蓝队分析工作中的一些痛点，比如说让大家头疼的加密数据包解密问题，netstat -an无ip对应的国家与城市的物理地址问题等，未来会持续更新（文末有此工具的下载地址）。
DEX 整体加壳 就是将 完整的 DEX 文件 , 进行加密 , 只保留一个壳应用 , 应用执行时 , 壳应用解密 DEX 文件 , 然后执行解密后的 DEX 文件 ;
为什么会写这一款综合加解密工具，是因为在很多比赛如果算拿下靶标不仅需要获取服务器权限还需要登录网站后台这时候很多系统要么数据库连接字符串加密，要么登陆用户加密而这款工具就是为了解决问题。
https://edr.sangfor.com.cn/#/information/ransom_search
Crypto++ (CryptoPP) 是一个用于密码学和加密的 C++ 库。它是一个开源项目，提供了大量的密码学算法和功能，包括对称加密、非对称加密、哈希函数、消息认证码 (MAC)、数字签名等。Crypto++ 的目标是提供高性能和可靠的密码学工具，以满足软件开发中对安全性的需求。
现代社会，各类终端之间传递的信息多如牛毛。而一般情况下，HTTP采用明文的方式在互联网上进行传输，但账号、密码等敏感信息，存在被非法窃听的风险，或者是发出的信息被篡改、被拦截等各种安全隐患，细思极恐。
数字签名是实现安全的核心技术之一，它的实现基础就是RSA加密技术，它是RSA的典型应用。 以往的书信或文件是通过亲笔签名或印章证明其真实性的，但在计算机网络中，要解决报文的验证问题，就要使用数字签名，其必须保证以下几点：
接下来我们以RC4（Rivest Cipher 4 ， 流加密算法，密钥长度可变） 为例，来推演一下对称加密的过程。 【二进制下用1表示真，0表示假，则异或的运算法则为：0⊕0=0，1⊕0=1，0⊕1=1，1⊕1=0（同为0，异为1）】
第一次遇到勒索病毒是在早几年的时候，客户因网站访问异常，进而远程协助进行排查。登录服务器，在站点目录下发现所有的脚本文件及附件后缀名被篡改，每个文件夹下都有一个文件打开后显示勒索提示信息，这便是勒索病毒的特征。
AI摘要：本文介绍了如何利用已知的RSA公钥指数\(e\)、模数\(n\)、解密指数\(dp\)和密文\(c\)进行RSA密文的解密过程。首先，通过公式推导找到素数因子\(p\)和\(q\)，进而计算出私钥指数\(d\)和其他解密所需参数。文章详细解释了如何通过遍历\(k\)的值来确定合适的\(p\)，并利用中国剩余定理(CRT)来解密密文。最后，提供了一个Python实现代码，展示了整个解密过程，从而有效地恢复出明文。这种方法对于处理具有特定已知参数的大型模数RSA解密问题具有实际应用价值。
下一篇，我即将详细分析windows vista下的EFS加密技术。在这之前，先分析一下相关的公钥与私钥、以及相关的加密与认证技术。
公共密钥密码体制于 1976 年提出，其原理是加密密钥和解密密钥分离。密码体制的基本模型如图 所示。
公钥登录是为了解决每次登录服务器都要输入密码的问题，流行使用RSA加密方案，主要流程包含：
近期，火绒安全实验室在日常威胁巡视中发现一 GitHub 仓库发布的项目存在病毒风险行为，火绒安全工程师第一时间提取样本进行分析。分析中发现样本会通过多种手段对抗杀软，并最终释放 Remcos 商业远控木马控制受害者机器，且病毒作者仍在积极开发当中。目前，火绒安全产品可对上述病毒进行拦截查杀，请广大用户及时更新病毒库以提高防御能力。
在分组加密算法中，有几种不同的工作模式，分别是ECB（Electronic CodeBook，电子密码本模式）、CBC（Cipher-block chaining，密码块连接模式）、PCBC（Propagating cipher-block chaining，填充密码块链接模式）、CFB（Cipher feedback，密文反馈模式）、OFB（Output feedback，输出反馈模式）、CTR（Counter mode，计数器模式）。
github: https://github.com/Gdeeer/FiddlerDecryption
RSA加密算法是一种可逆的非对称加密算法，即RSA加密时候用的密钥（公钥）和RSA解密时用的密钥（私钥）不是同一把。基本原理是将两个很大的质数相乘很容易得到乘积，但是该乘积分解质因数却很困难。RSA算法被广泛的用于加密解密和RSA签名/验证等领域。
1、密钥对，在非对称加密技术中，有两种密钥，分为私钥和公钥，私钥是密钥对所有者持有，不可公布，公钥是密钥对持有者公布给他人的。
IoT漏洞分析最为重要的环节之一就是获取固件以及固件中的文件系统。固件获取的方式也五花八门，硬核派有直接将flash拆下来到编程器读取，通过硬件调试器UART/SPI、JTAG/SWD获取到控制台访问；网络派有中间人攻击拦截OTA升级，从制造商的网页进行下载；社工派有假装研究者（学生）直接向客服索要，上某鱼进行PY。有时候千辛万苦获取到固件了，开开心心地使用binwalk -Me一把梭哈，却发现，固件被加密了，惊不惊喜，刺不刺激。
众所周知，阿main最近被「一个神奇的网站」优化调整了一波儿，从家人眼中的「帝都高级白领IT从业人员」摇身变成了老李眼中的「一个潜在的社会不安定因素」。心理上讲他慌乱了几天，他告诉我似乎投递出去的简历都像肉包子打了狗，自己在家放个屁还有点儿味儿呢。不过我看他最近稳了稳神儿，似乎稳住了，其实人一旦冷静下来稳住了，眼中能看到的问题和风险都不叫问题和风险，因为能看到的问题和风险一定会被解决掉，最怕的就是未知的问题和风险。
DES:对称加密(服务器和客户端公用同一个秘钥)，缺点：一旦被抓包破解了秘钥，就能破解所有的传递信息
前段时间在这里看到这个工具：哥斯拉Godzilla。团队小伙伴对称感兴趣，特意下载下来分析一下。
前面我们讲过了DES和AES算法，他们每次都只能加密固定长度的明文，这样的密码算法叫做分组密码。
对称加密是最快速、最简单的一种加密方式，加密（encryption）与解密（decryption）用的是同样的密钥（secret key）,这种方法在密码学中叫做对称加密算法。对称加密有很多种算法，由于它效率很高，所以被广泛使用在很多加密协议的核心当中。对称加密通常使用的是相对较小的密钥，一般小于256 bit。因为密钥越大，加密越强，但加密与解密的过程越慢。如果你只用1 bit来做这个密钥，那黑客们可以先试着用0来解密，不行的话就再用1解；但如果你的密钥有1 MB大，黑客们可能永远也无法破解，但加密和解密的过程要花费很长的时间。密钥的大小既要照顾到安全性，也要照顾到效率，是一个trade-off。
在此，火绒工程师提醒大家对来历不明的文件应保持警惕，同时安装可靠的安全软件保护设备免受恶意软件和病毒的侵害。目前，火绒6.0已上线公测，针对用户的真实应用环境，升级反病毒引擎等核心技术，推出9大硬核功能，可有效解决无文件攻击、系统进程保护、流氓软件等诸多安全问题，为“杀、防、管、控”增强壁垒。欢迎大家前往火绒官方网站下载体验。
作为支付机构，传输的数据大多是非常隐私的，比如身份证号、银行卡号、银行卡密码等。一旦这些信息被不法分子截获，就可能直接被盗刷银行卡，给消费者造成巨大损失。如果不法分子获取的信息是加密的，且没有解密的秘钥，那么对于不法分子来说这些信息就是一堆乱码，这就是加码最重要的意义。
Shade 勒索软件（也叫Troldesh）背后的黑客团队宣布将不再继续开发与维护该软件，并释放了750000多个解密密钥。
在网络世界里，数据的传输和存储是一个敏感而重要的问题。为了保护数据的安全性，加密算法是一项不可或缺的技术。而在PHP中，AES（Advanced Encryption Standard）加解密算法是一种常用的选择。本篇博客将深入解析PHP中的AES加解密，让我们一起为数据加上一层坚固的保护盾牌。
php是一种流行的服务器端编程语言，广泛用于web应用程序开发中。在实际应用中，php加密解密是非常常见的操作。本文将介绍php中常见的加密解密方法，以及常见问题的解决方案。
在不懂计算机的人眼里，黑客们几乎都是离群索居、脾气古怪，在赛博世界中无孔不入无所不能的代名词——这当然不是真的，而且绝大多数要归功于编剧们的奇思妙想。造成这种误差有很大一部分来自人们并不了解这个赛博空间中相当重要的一环：网络安全。 人们总认为黑客的技术晦涩难懂且充满神秘，其实不然（当然，申必代码倒是有）。但是网络通信加解密有什么手段、什么意思、出自哪里呢？今天小编就带大家来了解一下网络通信中常见的两类加密方式：对称加密和非对称加密
在这个数字化时代，数据的安全和隐私变得越来越重要。想象一下，如果我们之间的通信被窃听，或者我们存储的数据被不正当地访问，将会有怎样的后果？这就是为什么加密技术在现代技术领域中变得如此重要的原因。
RSA加密算法是一种非对称加密算法。RSA 是1977年由罗纳德·李维斯特（Ron Rivest）、阿迪·萨莫尔（Adi Shamir）和伦纳德·阿德曼（Leonard Adleman）一起提出的。RSA就是他们三人姓氏开头字母拼在一起组成的。
6.17日，著名安全厂商Bitdefender（比特梵德）发布了GandCrab v5.2勒索病毒解密工具。
在一般意义上的后台服务中，身份认证可以保证数据源没有问题，完整性校验可以保证数据没有经过窃听者的篡改，但我们还要防止窃听者知道数据的内容，这就还需要加解密来帮助我们守住最后一道围墙
我们直奔主题！现在，查看你的路由器品牌及型号信息，然后去对应厂商的官方网站下载你路由器对应的固件。下载完成之后，把固件文件丢到binwalk里，这样我们就可以在QEMU中模拟路由固件了。此时，你将会看到如下图所示的画面：
nodejs申请退款之后，微信服务器会将退款结果通知服务器，我们需要接收处理一下。特别说明：退款结果对重要的数据进行了加密，商户需要用商户秘钥进行解密后才能获得结果通知的内容。我不知道微信为什么单独要在这里进行加密处理，使得这个接口很麻烦，另外他给的解密步骤也很模糊：
MD5 加密后的位数有两种：16 位与 32 位。默认使用32位。 （16 位实际上是从 32 位字符串中取中间的第 9 位到第 24 位的部分）为提高安全性。根据业务需求，可以对md5 添加偏移量。如对原有字符拼接指定位数的字符串。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
