一次会话，发邮件，用户和用户之间的数据加密1、生成数据2、用单向加密数据生成特征码3、用自己的私钥加密特征码放在数据后面4、生成临时会话密钥加密特征码和数据5、用对方的公钥加密临时密钥OpenSSL构建私有CA构建私有CA 1、生成私钥 2、自签署证书给节点发放证书 1、节点申请证书 节点生成私钥 ...
分类：
其他好文 时间：
2014-12-29 15:04:31
阅读次数：
10134
题目： 中文题，给你一些病毒特征码，一个大的病毒串，问每个特征码出现的次数。
分析：多字符串匹配，AC自动机。数据规模较大，使用 AC自动机。
说明：注意不是大写字母的时候，直接返回 root。
/*
题目：多字符串匹配
分析：数据规模较大，使用 AC自动机
说明：注意不是答谢字母的时候，直接返回 root，否则会 RE
*/
#include
#includ...
分类：
其他好文 时间：
2014-12-23 12:27:37
阅读次数：
133
方案 优点 攻击场景分析 安全性分析 安全性 性价比 硬件特征码 1、可自研，开发和维护都相对简单。 2、不需要花费购买成本。 假设条件1：YS站点存在XSS漏洞。 假设条件2：攻击者已经得到了用户账户口令。 ...
分类：
其他好文 时间：
2014-12-18 20:32:34
阅读次数：
188
1.介绍 本文主要简单介绍在没有代码的情况下,如何从一个动态链接库中获取某个函数的址.主要实现方式为Signature Scanning(特征码扫描)2.什么是Signature Scanning(特征码扫描) 我就简单解释一下,其实就是从一个二进制文件的开始位置扫描,一直到文件的末尾的这样一项工作...
分类：
编程语言 时间：
2014-11-25 17:47:21
阅读次数：
262
一、前言
现今的杀毒软件都会带有“行为监控”的功能。该功能可以在可疑进程被创建时，或者注册表敏感位置被写入时等情况下，给予用户以提示，让用户来选择是否对相应的可疑操作进行拦截，从而达到主动防御的目的。这样就可以避免传统杀软依靠特征码查杀病毒的滞后性。行为监控工具可以在恶意程序还未正式产生危害时，就将其扼杀。
在制作病毒专杀工具的时候，往往也会使用行为监控工具。比...
分类：
其他好文 时间：
2014-10-24 19:05:14
阅读次数：
256
Description
小t非常感谢大家帮忙解决了他的上一个问题。然而病毒侵袭持续中。在小t的不懈努力下，他发现了网路中的“万恶之源”。这是一个庞大的病毒网站，他有着好多好多的病毒，但是这个网站包含的病毒很奇怪，这些病毒的特征码很短，而且只包含“英文大写字符”。当然小t好想好想为民除害，但是小t从来不打没有准备的战争。知己知彼，百战不殆，小t首先要做的是知道这个病毒网站特征：包含多少不同的病...
分类：
其他好文 时间：
2014-09-24 19:28:57
阅读次数：
150
rsync+inotify实时同步rsync远程同步工具工作机制为：通过rsync算法对源文件和目标文件特征码做对比，若相同则不复制不同才复制，因此相比与传统的【cp和scp】---（直接覆盖）而言具有以下优点1，执行效率高2，本身传输数据是明文的但是可借助ssh实现数据的安全传输3，可以镜像..
分类：
其他好文 时间：
2014-08-25 02:21:34
阅读次数：
508
rsync是远程差异同步数据的工具，把一份数据复制到另一台机器上。它的同步特性是，在整个文件域中，根据rsync算法计算文件的特征码，只同步有改变的文件，但在同步整个域的时候，会计算整个域中所有文件的特征，这样使得在文件数据过多情况下计算文件特性就花费了很多时间。如..
分类：
其他好文 时间：
2014-08-23 11:27:41
阅读次数：
256
MyCCL复合特征码定位系统介绍这是一个主要定位木马病毒的特征码的工具。MYCCL是CLL的改进版，可以进行多重特征码的定位，针对金山等杀软的反向定位等功能，并实现自动化代码定位和显示。myccl是定位特征码用的，定位完得你手动修改最好是先用OC转换为内存地址，然后再用OD加载，修改特征码，这样容易...
分类：
其他好文 时间：
2014-08-14 23:14:56
阅读次数：
254
第一遍文章可以入门第一部份 图片的组成及特征码的定义 做为验证码的识别，那我们首先需要了解的就是基本的原理，这里就是先说清楚这个原理，再往后大家看代码就比较容易明白了（其实本来就比较简单，我说这么多就是为了大家看完不说我的水平次罢了。再次爆汗～！）正题了，其实整个验证码的识别的话我们先得分解一个图....
分类：
其他好文 时间：
2014-08-14 16:22:58
阅读次数：
165
