摘要：
密码其目的为，通过加密数据为Alice发给Bob的消息提供了保密性。 电子密码本模式（ECB） 一种最直接的消息加密方式。若分组密码加密分组大小为b位，则如果长度超过b位时，消息将被分割为欸大小为b位的分组。如果消息长度不是b位的整数倍，则在加密前必须将其填充为b位的整数倍。 由于传输问题导致接收方 阅读全文
摘要：
，AES的基本要求是：比三重DES快、至少与三重DES一样安全、数据分组长度为128 bit、密钥长度为128/192/256 bit，对应于密钥的不同长度，加密轮的次数也不尽相同。选定Rijndael算法为新的AES算法。算法的原型是Square算法，其设计策略为宽轨迹策略（针对差分分析和线性分析 阅读全文
摘要：
在博弈论中常常使用决策树寻找最优决策，这些决策树往往是人工生成的。在数据挖掘过程中，决策树的生成通常是通过对数据的拟合、学习，从数据集中获取到一棵决策树。 决策树的形式，从根节点到叶子节点的路径就是决策的过程。其本质思路就是使用 超平面 对数据递归化划分。决策树的生成过程，就是对数据集进行反复切割的 阅读全文
摘要：
分组密码是将明文消息编码表示后的数字序列划分成长为n的组，每个组（可称为长度为n的矢量）分别在密钥控制下变换成等长的输出数字序列。 其加密函数E:V_n × K → V_m。 其中V_n和V_m分别为n维和m维的矢量空间，K为密钥空间。它与流密码不同之处在于输出的每一位数字不是只与相应时刻输入的明文 阅读全文
摘要：
混淆程序是恶意代码编写者用于隐藏其执行过程的代码。加壳程序是混淆程序中的一类，加壳之后的程序会被压缩，使得含义分析。 判断程序是否加壳的一个模糊的判别规则是，正常程序中的字符串往往会很多，而被加壳或混淆后的程序能够获取到的，能直接打印出的字符串却很少。 注意 加壳和混淆代码通常至少会带有LoadLi 阅读全文
摘要：
信息收集的主要目的是尽可能多地发现有关目标主机的信息。获取信息越多，对目标成功渗透的几率就越大。 被动式信息收集 不需要对目标机器建立任何物理连接，而是用其他信息源来获取目标机器的有关信息。 主动式信息收集 需要与目标主机建立物理连接来获取信息，这种方式能够获取更多的信息，可作为理解目标主机的安全性 阅读全文
摘要：
利用密钥k产生一个密钥流。密钥流由密钥流发生器f产生 $$z_i = f(k,\delta_i)$$。 $\delta_i$是加密器中记忆元件在时刻i的状态。 分组密码与流密码的区别在于有无记忆性。 流密码的最初的滚动密钥由函数f、密钥k以及指定的初始状态$\delta_0$决定，后续的密钥则可以通 阅读全文
摘要：
人为威胁包括两大类 1. 被动攻击 2. 主动攻击 被动攻击主要是指窃听，是对系统的 保密性 进行的攻击。 被动攻击又分为两类 1. 获取消息的内容 2. 进行业务流分析 主动攻击包含对数据流的篡改、伪造等方面 1. 中断 对系统 可用性 进行攻击 2. 篡改 对系统 完整性 进行攻击 3. 伪造 阅读全文
摘要：
在ASP.NET Core中， 类为Web应用的入口类，用于配置Web服务的管道/过滤器以及Web应用所能用到的服务。在启动Web应用后，ASP.NET将在主库中查询名为 的类，无论查找到的 类的访问限制是什么，ASP.NET Core将直接加载该类并执行后续的操作。ASP.NET的查询方式为首先查 阅读全文
摘要：
通过官方的介绍可知，若要本地开始部署搭建一个基于.net core 1.0的Web应用，需要下载dotnet SDK，或在Visual Studio IDE之上安装相关插件以布置开发环境。为了使开发环境最小化，选择安装dotnet SDK。下载地址为： "http://asp.net" 0x00.新 阅读全文