获取域名的 SSL 证书 证书旨在注入信任。它们包括关于密钥的信息、所有者身份的信息，以及已验证证书内容正确的实体的数字签名。如果签名有效，并且检查证书的人信任签名者，那么他们就知道可以使用该密钥与其...
04月15日ATTACK1 views评论数字签名
签名者
ATT&CK -
04月15日ATTACK1 views评论数字签名
签名者
04月15日ATTACK1 views评论数字签名
签名者
ATT&CK - 获取或盗取第三方签名证书
获取或盗取第三方签名证书 代码签名是对可执行文件和脚本进行数字签名以确认软件作者并确保代码没有被修改或损坏的过程。即使用户不知道谁颁发了证书或谁是作者，他们也会更信任一段签名代码而不是未签名的代码。 ...
04月15日ATTACK1 views评论数字签名
防御者
ATT&CK - 获取或盗取第三方签名证书
获取或盗取第三方签名证书 代码签名是对可执行文件或脚本进行数字签名以确认软件作者并确保代码没有被修改或损坏的过程。即使用户不知道谁颁发了证书或谁是作者，他们也会更信任一段签的名代码而不是未签名的代码。...
04月15日ATTACK2 views评论数字签名
防御者
快速生成免杀木马
1►工具开发需求1、原版项目已经不免杀了，需要bypass常见杀软。2、在HW、攻防演练等场景下，需要快速生成免杀木马，并且保证文件md5都不一样。3、节约时间，不用在项目上，投入专门的人员进行代码编...
04月10日11 views评论bypass
shellcode
DNS 标志位简要解析
概述根据规范，一个 DNS 包可以分为下面的几个部分。其中，身份 ID 占 16 个位，标志符占 16 个位，下面的分别是请求数、回答数、权威域名服务器数、其他记录数，再下面一点的就是回答的内容了（请...
04月04日2 views评论dnssec
数字签名
【电子取证篇】一文带你了解哈希！作为取证人员，我不允许你不懂哈希，也不允许你只懂哈希
哈希值（散列值）是针对电子数据内容来计算的，内容变则哈希变；但计算对象的文件名属性等改变不会影响散列值，不同类型可能不一样，可以自行测试！！！---【蘇小沐】1（一）什么是哈希？1哈希算法定义密码杂凑...
04月02日3 views评论sha
数字签名
【商密测评】商密测评过程中涉及的国密算法科普
商密测评过程中涉及的国密算法科普国密算法是指由中国国家密码管理局发布的密码算法标准，旨在保障国家信息安全。目前，国家密码管理局已发布了一系列国产商用密码标准算法，包括SM1（SCB2）、SM2、SM3...
03月10日7 views评论信息安全
安全性
基于 BC 包实现国密
前言对于很多企业来说，都在进行国密改造，要求使用国密代替传统的国际算法，国密算法分为 SM1、SM2、SM3、SM4，比较常见是的 2-4：对称加密算法：SM4：SM4算法是一种128位分组加密算法，...
03月07日安全闲碎5 views评论crypto
数字签名
常用业务场景下的密码技术应用参考流程
1、用户身份鉴别用户登录系统过程中的身份鉴别可使用数字证书签名验证的方式。即在鉴别过程中，客户端使用证书进行数字签名并将签名结果发送至服务器，服务器对数字签名进行验证。推荐使用的签名算法为RSA(20...
02月09日安全百科9 views评论数字签名
证书
利用 SSPI 数据报上下文 bypassUAC
文章首发于：知道创宇404实验室知道创宇seebug Paper平台：https://paper.seebug.org/3112/原文链接：https://mp.weixin.qq.com/s/nGT...
01月31日8 views评论bypass
身份验证
什么是国密算法？
国密算法是指由中国国家密码管理局发布的密码算法标准，旨在保障国家信息安全。目前，国家密码管理局已发布了一系列国产商用密码标准算法，包括SM1（SCB2）、SM2、SM3、SM4、SM7、SM9以及祖冲...
01月29日10 views评论信息安全
安全性
原创 Paper | 利用 SSPI 数据报上下文 bypassUAC
作者：薛定的饿猫@知道创宇404实验室时间：2024年1月29日 前言参考资料这是我23年11月份在知道创宇404实验室内部技术分享中讲到的一种最新 bypassUAC 的方法，该漏洞最初由 spli...
01月29日9 views评论bypass
身份验证