摘要: 一、微软的CryptoAPI 1.1 简介 Windows CryptoAPI是Microsoft 公司提出的安全加密应用服务框架,也是PKI推荐使用的加密 API。它提供了在Win32 环境下使用认证、编码、加密和签名等安全服务时的标准加密接口,用于增强应用程序的安全性与可控性。 CryptoAP 阅读全文
posted @ 2022-05-19 15:07 叶家星 阅读(52) 评论(0) 推荐(0) 编辑
摘要: 任务详情 1 下载并查找GMT 0018-2012密码设备应用接口规范原始文档进行学习 (5分) 2 实现GMT 0018-2012密码设备应用接口规范的接口函数,至少实现: 1)设备管理中的打开设备,关闭设备,获取设备信息,产生随机数(4分) 2)密钥管理导出 ECC 签名公钥;SDF_Expor 阅读全文
posted @ 2022-05-19 14:54 叶家星 阅读(17) 评论(0) 推荐(0) 编辑
摘要: 代码链接: https://gitee.com/ye_jia_xing/information-system-design/tree/master/SM2/SM2-encrypt-and-decrypt-master https://gitee.com/ye_jia_xing/information 阅读全文
posted @ 2022-05-19 14:35 叶家星 阅读(17) 评论(0) 推荐(0) 编辑
摘要: 一、实验内容 本实践目标是掌握metasploit的基本应用方式,重点常用的三种攻击方式的思路。具体需要完成: 1.1一个主动攻击实践,尽量使用最新的类似漏洞; (1分) 1.2 一个针对浏览器的攻击,尽量使用最新的类似漏洞;(1分) 1.3 一个针对客户端的攻击,如Adobe或office,尽量使 阅读全文
posted @ 2022-05-13 15:50 叶家星 阅读(31) 评论(0) 推荐(0) 编辑
摘要: 任务详情 查找资料,提供不少于3条md5算法和3条sha-1算法的碰撞实例 1 提供数据和数据来源(图书,网站...) 2 用openssl命令验证碰撞,提交演示街头 一、MD5算法碰撞实例 test1 0e30 6561 559a a787 d00b c6f7 0bbd fe34 04cf 036 阅读全文
posted @ 2022-05-12 17:50 叶家星 阅读(48) 评论(0) 推荐(0) 编辑
摘要: 任务详情 0. 参考附件中图书p223 中13.2的实验指导,完成DER编码 1. 序列号=1174(0x0496),证书签发者 DN="CN=Virtual CA,C=CN",证书持有者DN="CN=你的名字拼音, OU=Person,C=CN",证书有效期=20200222000000-2022 阅读全文
posted @ 2022-05-12 16:50 叶家星 阅读(13) 评论(0) 推荐(0) 编辑
摘要: 任务详情 0. 在openEuler(推荐)或Ubuntu或Windows(不推荐)中完成下面任务 1. 在utils.h和utils.c中完成16进制字符'0'-'9','A'-'F','a'-'f'与十六进制数据0-15的转换功能(10’): int Hex2Char(unsigned int 阅读全文
posted @ 2022-05-12 16:30 叶家星 阅读(62) 评论(0) 推荐(0) 编辑
摘要: 1、基础知识 监控你自己系统的运行状态,看有没有可疑的程序在运行。 分析一个恶意软件,就分析Exp2或Exp3中生成后门软件;分析工具尽量使用原生指令或sysinternals,systracer套件。 假定将来工作中你觉得自己的主机有问题,就可以用实验中的这个思路,先整个系统监控看能不能找到可疑对 阅读全文
posted @ 2022-04-15 22:08 叶家星 阅读(24) 评论(0) 推荐(0) 编辑
摘要: 一、基础问题回答 免杀原理 1、 一般是对恶意软件做处理,让他不被杀毒软件所检测。也是渗透测试中需要使用到的技术。 2、 要做好免杀,就需要清楚杀毒软件(恶意软件检测工具)是如何工作的 3、 反过来也一样,了解了免杀的工具和技术,你也就具有了反制它的基础。 (1)杀软是如何检测出恶意代码的? 检测方 阅读全文
posted @ 2022-04-08 22:34 叶家星 阅读(245) 评论(0) 推荐(0) 编辑
摘要: 1.实验内容 (4分+2分附加题) (1)使用netcat获取主机操作Shell,cron启动 (1分) (2)使用socat获取主机操作Shell, 任务计划启动 (1分) (3)使用MSF meterpreter(或其他软件)生成可执行文件,利用ncat或socat传送到主机并运行获取主机She 阅读全文
posted @ 2022-04-02 21:00 叶家星 阅读(36) 评论(0) 推荐(0) 编辑