eCapture支持bogingssl TLS 1.3明文捕获
前言一个多月前，有网友反馈Android上，TLS 1.2明文网络包正常捕获，而TLS 1.3的明文网络包无法捕获。笔者得知这个问题后，花了几个周末时间修复、添加了这个功能。在这期间，笔者工作繁忙以及...
admin
APP测试中遇到的一些加密问题
案例一：Java层存在硬编码密钥反编译apk，在包com.xxx.xxxx.utils中泄露加密key，同时可知加密方式为AES/ECB/PKCS5Padding对登录请求数据包中，使用加密key进...
亚马逊S3将默认用AES-256加密数据
亚马逊 Simple Storage Service (S3)将默认在服务器端用AES-256自动加密新数据。AWS的服务器端加密已经存在了十多年，但现在为了加强安全将默认启用。管理员无需采取任何行动...
从0-1的Shiro rememberMe 反序列化分析
第一次分析Java的代码。错误的请大家见谅一、环境准备 首先需要安装IDEA随便那个那边都可以了。然后下载一个tomcat 具体怎么配置tomat 百度吧。Shiro 代码 【p神是永远的神】...
源码误发布在GitHub上5年之久，丰田近30万用户数据已泄露？
出品 | OSC开源社区（ID：oschina2013)全球最大的汽车制造商丰田近日承认，他们意外地将能够访问近 30 万用户资料的访问密钥公开在了 GitHub 上，并且长达 5 年时间，用户的部分...
如何在Debian 9上安装VMware Workstation Player
VMware是一种成熟且稳定的虚拟化解决方案，可让您在一台计算机上运行多个独立的操作系统。VMware Workstation Player允许您创建和运行自己的虚拟机。VMware Workstat...
如何在CentOS 7上安装VMware Workstation Player
VMware 是一种成熟且稳定的虚拟化解决方案，可让您在一台计算机上运行多个独立的操作系统。您可以创建自己的虚拟机，并评估从 VMware解决方案交换所的许多软件供应商处作为虚拟设备分发的软件。本教程...
如何在CentOS 7上设置SSH密钥
安全shell（SSH）是一种加密网络协议，旨在保护客户端和服务器之间的安全连接。两种最流行的SSH认证机制是基于密码的认证和基于公钥的认证。与传统的密码身份验证相比，使用SSH密钥通常更安全，更方便...
linuxaptkey命令-管理APT软件包的密钥-Linux命令大全大全
apt-key命令 管理APT软件包的密钥apt-key命令用于管理Debian Linux系统中的软件包密钥。每个发布的Debian软件包都是通过密钥认证的，apt-key命令用来管理Debian...