摘要：
一、ssdeep检测webshell 转自：http://danqingdani.blog.163.com/blog/static/1860941952014111291954550/ 最新版本的ModSecurity增加了ssdeep检测webshell的接口，于是猛地回忆起搞客户端安全（游戏安全 阅读全文
摘要：
Crypters：恶意软件在其执行过程中进行加密和解密。使用这种技术，恶意软件经常不会被反恶意软件引擎或静态分析所检测到。加密器通常可以被定制，并能在地下市场里买到。定制的加密器会使得解密或反编译更具挑战性。Aegis Crypter、Armadillo、和RDG Tejon都是先进加密器的代表。 阅读全文
摘要：
HTTP简介 HTTP协议是Hyper Text Transfer Protocol（超文本传输协议）的缩写,是用于从万维网（WWW:World Wide Web ）服务器传输超文本到本地浏览器的传送协议。 HTTP是一个基于TCP/IP通信协议来传递数据（HTML 文件, 图片文件, 查询结果等） 阅读全文
摘要：
APT案例调研和研究1.整理国内外2个影响较大的APT攻击案例，简述其步骤和过程： Google极光攻击 2010年的Google Aurora(极光)攻击是一个十分著名的APT攻击。Google的一名雇员点击即时消息中的一条恶意链接，引发了一系列事件导致这个搜索引擎巨人的网络被渗入数月，并且造成各 阅读全文
摘要：
首发于软件定义网络 无障碍写文章 登录 浅谈SSL/TLS工作原理 肖宏辉 网络/OpenStack/SDN/NFV搬运工 855 人赞同了该文章 （PS：说好的OpenStack Neutron VXLAN实现下一次再说） 为了保证网络通信的安全性，需要对网络上传递的数据进行加密。现在主流的加 阅读全文
摘要：
数据解析：上一个博客讲的是爬取整个网页的基本技能，但是大多数情况下都不需要爬取整个界面，只是需要其中的一小部分，这就涉及到数据提取的问题。 有三种解析方式：1、re解析（运行速度最快） 2、bs4接续（最简单，执行速度低） 3、xpath解析 三种方法可以混合使用。 正则表达式：一种使用表达式的方法 阅读全文
摘要：
（总结起来，MD5就是散列法加密的一种，加盐就是在明文后面加上随机生成的数字或者字符串，md5的破解方法也相当于字典破解，加盐以后字典破解法就失效了。） 这段时间诸多爆库的新闻，里面有许多饶有趣味的事情。那些用简单密码，或者一个密码走天下的笑话就不说了，咱说点有内涵的。（这篇文章是给IT界的人看的， 阅读全文
摘要：
一、机器学习的概念：个程序被认为能从经验E中学习，解决任务T，达到性能度量值P，当且仅当，有了经验E后，经过P评判，程序在处理T时的性能有所提升 监督学习（supervised ）：（又分为回归问题和分类问题）监督学习。其基本思想是，我们数据集中的每个样本都有相应的“正确答案”。再根据这些样本作出预 阅读全文
摘要：
详解 MD5 信息摘要算法 对于软件研发人员来说 MD5 不是一个陌生的词汇，平时的软件研发中，经常使用 MD5 校验消息是否被篡改、验证文件完整性，甚至将MD5当作加密算法使用。MD5虽不陌生，但不是所有研发人员都了解其算法原理，通过这篇文章详细学习MD5 摘要算法。 认识 MD5 掌握 MD5 阅读全文
摘要：
传统密码： 1、单表替换密码 *（密码移位固定） 2、多表替换密码 *（密钥移位周期固定）其中维吉尼亚密码的出现引出了“秘钥”的概念 3、多字母代换密码 *（明文分组交换）{1、DES 2、AES} DES加密过程：（DES算法明文分组长度为64 bit，密钥长度也为64 bit，但是实际密钥长度只 阅读全文