04 2021 档案
GMT 0018-2012密码设备
摘要:1.1 设备管理中的打开设备,关闭设备,获取设备信息,产生随机数 GMT 0018-2012密码设备应用接口规范的接口函数,至少实现: 1)设备管理中的打开设备,关闭设备,获取设备信息,产生随机数(4分) 2)密钥管理导出 ECC 签名公钥;SDF_ExportSignPublicKey_ECC I 阅读全文
posted @ 2021-04-25 22:39 20181334张怡杰 阅读(1017) 评论(0) 推荐(0)
密码引擎-API研究
摘要:密码引擎API的主要标准和规范包括: 微软的Crypto API RAS公司的PKCS#11标准 中国商用密码标准:GMT 0016-2012 智能密码钥匙密码应用接口规范,GMT 0018-2012密码设备应用接口规范等 1 Crypto API 微软的CryptoAPI是Win32平台下为应用程 阅读全文
posted @ 2021-04-24 21:20 20181334张怡杰 阅读(711) 评论(0) 推荐(0)
20181334张怡杰《网络对抗技术》Exp5 信息搜集与漏洞扫描
摘要:1、实践内容 1.1 各种搜索技巧的应用 1.1.1 搜索网址目录结构 输入指令 msfconsole use auxiliary/scanner/http/dir_scanner set THREADS 50 set RHOSTS www.baidu.com exploit ‘ http回应具体含 阅读全文
posted @ 2021-04-22 22:29 20181334张怡杰 阅读(80) 评论(0) 推荐(0)
解决Sysmon占用大量C盘内存的问题
摘要:做完实验四之后发现C盘爆炸,查看之后发现在C盘下有个找不着的Sysmon文件夹 首先先下载everything,一个很好用的检索软件。 可以在这里下载,也可以在百度网盘,提取码:qkyu 使用everything进行搜索 发现它的的确确存在,但是没办法直接删除 在刚刚的界面直接右击打开属性 点击安全 阅读全文
posted @ 2021-04-19 11:56 20181334张怡杰 阅读(1148) 评论(2) 推荐(0)
密码引擎-商用密码算法实现2-交叉测试
摘要:1.实验前提 使用的参考代码:https://github.com/NEWPLAN/SMx 2.实验内容 2.1 自己实现的SM3算法的结果与OpenSSL的结果比对是否一致 首先可以看到在自己实现的SM3算法,zyj的摘要如下: 在OpenSSL下,摘要值: 发现结果并不一样,其实是要用-m32  阅读全文
posted @ 2021-04-11 22:55 20181334张怡杰 阅读(285) 评论(0) 推荐(0)
20181334张怡杰《网络对抗技术》Exp4 恶意代码分析
摘要:1. 实践内容 1.1 系统运行监控 1.1.1 Windows计划任务schtasks step1:输入以下命令,每分钟记录下有哪些程序在连接网络,并把结果记录在netstatlog.txt文档里。 schtasks /create /TN 20181334netstat /sc MINUTE / 阅读全文
posted @ 2021-04-10 22:18 20181334张怡杰 阅读(156) 评论(0) 推荐(0)
20181334张怡杰《网络对抗技术》Exp3 免杀原理
摘要:1. 基础知识问答 1.1 杀软是如何检测出恶意代码的? 根据特征码来检测 很多恶意代码都含有相似的一段代码,或者经常出现的一段代码,这样的代码被记录在特征库中,一旦文件中被检测到了,就会被杀软检测到,并认为是恶意代码。 启发式恶意软件检测 如果一个软件的行为很像是恶意软件,那么就认为它是恶意软件, 阅读全文
posted @ 2021-04-03 17:41 20181334张怡杰 阅读(89) 评论(0) 推荐(0)