前言在中，我们使用VuePress搭建了一个博客，最终的效果查看：。注意此时，我们的域名还是，众所周知，开启HTTPS有很多好处，比如可以实现数据加密传输等，那我们如何开启HTTPS配置呢？1.购买证书阿里云提供了免费证书可以使用，在每个自然年内，都可以通过SSL证书服务一次性申领20张免费证书。1.1购买证书访问，选择「D

一、目标李老板：什么叫白盒AES算法？奋飞：将密钥进行白盒化处理，融入到整个加密过程中，使密钥无法跟踪还原，保障密钥安全。简单的说，就是你可以明明白白的调试整个算法过程，怎么看都像是AES算法，但却是怎么也找不到密钥在哪里？AES算法的介绍请参照DFA(DifferentialFaultAnalysis)的原理和算法推导过程，请参照文末的链接。我们今

一、目标联手机签名是个比较取巧的方案，之前我们介绍过android连真机签名公网ip更新方案SekiroXposed签名解决方案现在frida用的比较多，并且Sekiro也升级了新版本，我们今天就来手把手教你搭个FridaSekiroRpc框架。二、步骤我们以这个手机号加密算法为例先运行服务器端官网在这里gitclone下来；在Li

现代社会最离不开的是“安全”，无论是生命、财产、数据还是其他任何事物都需要各种手段来保证安全，互联网自然也无法免俗。HTTP协议作为无法加密数据，让所有通信数据都在网络中明文“裸奔”的存在，是导致数据泄露、数据篡改、流量劫持、钓鱼攻击等安全问题的重要原因，而能够解决HTTP明文协议缺陷的就是HTTPS。HTTPS与SSL

一、目标有一段时间没有写unidbg相关的文章了，这个样本挺合适，难度适中，还适当给你挖个小坑。所以后面是一个系列文章，包含unidbg补环境，TraceBlock对比流程，TraceCode定位差异。掌握好这一系列套路，Native分析可以算入门了。这次先来把so用unidbg跑通v6.1.0二、步骤DumpsoIDA打开 libencryp

大家好，我是不温卜火，是一名计算机学院大数据专业大三的学生，昵称来源于成语—不温不火，本意是希望自己性情温和。作为一名互联网行业的小白，博主写博客一方面是为了记录自己的学习过程，另一方面是总结自己所犯的错误希望能够帮助到很多和自己一样处于起步阶段的萌新。但由于水平有限，博客中难免会有一些错误出现，有纰漏之处恳请各位大佬不吝赐教！暂时只在csdn这一个平台进行

CA（CertificateAuthority）证书颁发机构主要负责证书的颁发、管理以及归档和吊销。证书内包含了拥有证书者的姓名、地址、电子邮件帐号、公钥、证书有效期、发放证书的CA、CA的数字签名等信息。证书主要有三大功能：加密、签名、身份验证。1.什么是CA认证？CA认证，即CA认证机构，为电子签名相关各方提供真实性、可靠性验证

本文的文字及图片来源于网络,仅供学习、交流使用,不具有任何商业用途,版权归原作者所有,如有问题请及时联系我们以作处理。之前讲过execjs这个库可以在python中运行js代码，这将极大的帮助我们解决逆向问题，找到加密位置不会重写怎么办、js代码太复杂怎么办，用execjs秒杀它。本次的受害者aHR0cHM6Ly9wYXNz

JSSE(JavaSecuritySocketExtension)是Sun公司为了解决互联网信息安全传输提出的一个解决方案，它实现了SSL和TSL协议，包含了数据加密、服务器验证、消息完整性和客户端验证等技术。通过使用JSSE简洁的API，可以在客户端和服务器端之间通过SSL/TSL协议安全地传输数据。首先，需要将OpenSSL生成根证书CA及签

开源地址：https://gitee.com/masuit/Masuit.Tools包含一些常用的操作类，大都是静态类，加密解密，反射操作，动态编译，权重随机筛选算法，简繁转换，分布式短id，表达式树，linq扩展，文件压缩，多线程下载和FTP客户端，硬件信息，字符串扩展方法，日期时间扩展操作，中国农历，大文件拷贝，图像裁剪，验证码，断点续传，实体映