WANNACRY病毒中的加密技术分析 2019/11/6 16:56:46 分析WANNACRY病毒中的加解密技术的应用.分析内容包括但不限于:对称密码技术和公钥密码技术的作用:受害者支付赎金后就会恢复文件吗,为什么? 影子经纪人" (Shadow Brokers)攻破了NSA(美国国家安全局)网络,拿到其中一个叫"方程式"的黑客组织的大量军用级别黑客工具,ShadowBrokers将其中一个黑客工具做成"永恒之蓝",而这次的勒索软件正是"永恒之…

Gpg4win 是一款基于 GPG 的非对称加密软件.非对称加密方式,简单理解就是用公钥加密文件,用私钥解密文件.如果你需要发送加密信息,首先获取接收者的公钥,然后利用该公钥加密后传递,对方利用对应的私钥就可解密.也就是说,公钥是锁,私钥是钥匙.非对称加密方式很好地解决了传递机密信息的问题. GPG,又称为 GnuPG,全称是 Gnu Private Guard,即 GNU 隐私卫士.GPG 是以 PGP 算法为核心的强大的加密软件.但 GPG 项目是一套命令行程序,而且是为 Linux 等开源…

因为工作中要用到加密,接口中要求也是用密文传输数据,用到3des加密,就研究了一下. 在网上也找了好多,但是都不可以用,没法正式运行,终于找到一个可以运行的,自己又修改了一下,记录下来,以后还可能会用到. 下面安装我要调用的接口文实例: 接口要求:先用3DES对数据进行加密,在用BASE64进行加密.即:BASE64(3DES(value)). 3DES加密规则: 模式:ECB 填充模式:PKCS7Padding 数据块大小:8字节(64位) 初始化向量:无 密钥:XXXXXXXXXXXXXXX…

最近在研究网页加载进度效果的时候发现可以使用css3实现这个效果. 使用css3实现完全不需要图片,相比使用loading.gif的实现来说可能更快. 使用css3实现动态加载的效果,主要会涉及到几个关键的css3属性和概念:animate属性,keyframes关键帧概念. 先看看animate属性的使用: div { animation:mymove 5s infinite; /*infinite表示循环运行*/ -webkit-animation:mymove 5s infinite; /…

6月27日晚间,一波大规模勒索蠕虫病毒攻击重新席卷全球. 媒体报道,欧洲.俄罗斯等多国政府.银行.电力系统.通讯系统.企业以及机场都不同程度的受到了影响. 阿里云安全团队第一时间拿到病毒样本,并进行了分析: 这是一种新型勒索蠕虫病毒.电脑.服务器感染这种病毒后会被加密特定类型文件,导致系统无法正常运行. 目前,该勒索蠕虫通过Windows漏洞进行传播,一台中招可能就会感染局域网内其它电脑. 一.Petya与WannaCry病毒的对比 1.加密目标文件类型 Petya加密的文件类型相比WannaC…

非对称加密技术,在现在网络中,有非常广泛应用.加密技术更是数字货币的基础. 所谓非对称,就是指该算法需要一对密钥,使用其中一个(公钥)加密,则需要用另一个(私钥)才能解密. 但是对于其原理大部分同学应该都是一知半解,今天就来分析下经典的非对称加密算法 - RSA算法. 通过本文的分析,可以更好的理解非对称加密原理,可以让我们更好的使用非对称加密技术. 题外话: 并博客一直有打算写一系列文章通俗的密码学,昨天给站点上https, 因其中使用了RSA算法,就查了一下,发现现在网上介绍RSA算法的文章…

原文:http://www.fx361.com/page/2017/0110/519967.shtml          摘要:文章通过分析和比较AES加密算法和RsA加密算法的实现过程和各自的特点,提出了一种可以将这2种经典加密算法相混合的.新的数据信息加密技术.这种混合加密技术,可以充分发挥AES算法加密运算速度快,RSA算法密匙容易分发和保管的特点,更加有利于网络传输数据的加密. 关键词:信息安全:数据加密:AES算法:RSA算法 随着互联网技术的迅速发展,许多数据.文件的传递,都是通过开…

最近,区块链领域,出现了一个比较热门技术的讨论,人脸密钥技术,可能大家还对这个名词感到很陌生,但是熟悉加密技术的技术大牛可能一听就能够明白大体的意思了,但是也正是这一熟悉而陌生的技术名词,掀起了区块链领域的一阵阵波澜.这项技术是有最近的一个区块链新秀iFace chain [ 中文别名:爱妃链 ] 主导的一个技术项目.简单的说,人脸密钥技术就是使用人脸作为密钥对数据进行加密,实现数据的隐匿.安全不被破解,不被跟踪的一项密钥生成及加密技术,更为特别的是,这个人脸密钥技术在生成密钥时,须从签名节点中…

原文地址:http://blog.nsfocus.net/nssock2-dll-module-malicious-code-analysis-report/ NetSarang是一家提供安全连接解决方案的公司,该公司的产品主要包括Xmanager, Xmanager 3D, Xshell, Xftp 和Xlpd.最近,官方在2017年7月18日发布的软件被发现有恶意后门代码,该恶意的后门代码存在于有合法签名的nssock2.dll模块中.从后门代码的分析来看,该代码是由于攻击者入侵的开发者的主…

信息加密技术的分类 单项散列加密技术(不可逆的加密) 属于摘要算法,不是一种加密算法,作用是把任意长的输入字符串变化成固定长的输出串的一种函数 MD5 string md5 ( string $str [, bool $raw_output = false ] ); //MD5加密,输入任意长度字符串返回一个唯一的32位字符 md5()为单向加密,没有逆向解密算法,但是还是可以对一些常见的字符串通过收集,枚举,碰撞等方法破解;所以为了让其破解起来更麻烦一些,所以我们一般加一点盐值(salt)并双…