草庐IT

secure_sock

全部标签

security - 如何在 Golang 二进制文件中混淆变量、函数和包名称的字符串?

使用nmgo_binary命令时,发现变量名、函数名、包名甚至我的代码所在的目录都显示出来了,请问有什么办法可以混淆gobuild命令生成的二进制文件吗并防止gobinary被黑客利用? 最佳答案 Obfuscatingcan'tstopreverseengineeringbutinawaypreventinfoleakage这就是burrowers/garble(Go1.16+,2021年2月):Literalobfuscation使用-literals标志会导致文字表达式(例如字符串)被更复杂的变体替换,从而在运行时解析为相同的

security - 试图在 go 中打印一个大字符串

我正在尝试打印保存在数据库中的Java安全整数,这是一个示例:我有这个:salt:="fqm0vp02103inkmvb18cgqbv0s9v7o43o12hj0nhj9jqit8nh327re7iup2imdtedepch8alam8340u4rcd923g9nuubh3a4jbdonr67phej9fp9oitudnp3dabi09nr"fmt.Printf(salt)这是我得到的,但我需要数据库中的字符串:66716d3076703032313033696e6b6d76623138636771627630733976376f34336f3132686a306e686a396a71

go - 为什么 Simple dialer(socks) 总是返回 EOF?

在任何地址中获取此错误。ma​​in.gopackagemainimport("fmt""os")funcdialSocks(socksstring)(Dialproxy.Dialer,errerror){Dial,err=proxy.SOCKS5("tcp",socks,nil,proxy.Direct)return}funccheckError(errerror){iferr!=nil{fmt.Fprintf(os.Stderr,"Fatalerror:%s",err.Error())os.Exit(1)}}funcmain(){dialSocksProxy,err:=dialSo

java - 解码 ECDSA 失败,出现 : Exception in thread "main" java. security.SignatureException:错误解码签名字节

我正在尝试使用java验证ECDSA签名,key是使用golang创建的:import("crypto/ecdsa""crypto/elliptic""crypto/rand""crypto/x509""encoding/pem""fmt""io/ioutil""reflect")funcdoit(){privateKey,_:=ecdsa.GenerateKey(elliptic.P384(),rand.Reader)publicKey:=&privateKey.PublicKeyif!elliptic.P384().IsOnCurve(publicKey.X,publicKey.Y

security - 如何让 Golang seed init 更强大

我会看到人们使用这种方法为Go生成随机种子初始化!funcinit(){rand.Seed(time.Now().UTC().UnixNano())}我100%确定这种方法不安全,猜测time.Now().UTC().UnixNano()是1000X>然后找到真正生成的随secret码有没有人有想法,我认为也调用windowsapi来生成随机种子是个好主意? 最佳答案 如果一开始安全很重要,那么您应该“放弃”math/rand并使用crypto/rand首先。如果安全性“不”重要,那么使用time.Now().UnixNano()播

security - 如何在 POST 方法中传递 header ?

这里我有一个函数,我在其中发送一个POST请求,该请求用于将客户保存在带有数据的广场中,并使用variable_name.Header.Set()设置带有身份验证的header但在bodyreact中,它总是会给我以下错误:-"errors":[{"category":"AUTHENTICATION_ERROR","code":"UNAUTHORIZED","detail":"Yourrequestdidnotincludean`Authorization`httpheaderwithanaccesstoken.}]}但是在函数中我设置了身份验证token。代码:-funcCreate

http - 是否可以在 Go 中将代理/ socks 与 http2 客户端一起使用?

我发现,http2包中传输的实现不支持http2客户端的代理/socks。有没有简单的方法让它发挥作用? 最佳答案 是的,我似乎想起了不久前关于http2客户端无法使用HTTP/SOCKS5代理的事情。无论如何,时间已经过去,下面的工作正常(如果那是你所追求的)。请注意,如果在传输中使用自定义DialTLS,仍然不支持代理连接。packagemainimport("log""net/http""net/url")funcmain(){varaddressString="https://www.facebook.com/"varpro

go - 通过 go-socked.io 接收字节数组时出错

我正在尝试从浏览器发送一个Int8Array到go-socked.io,这是我客户的代码:functioninit(){conn=io('http://localhost:8080/');varc=newInt8Array([127]);conn.emit('m',c)}这是我的服务器代码funcmain(){server,err:=socketio.NewServer(nil)iferr!=nil{log.Fatal(err)}server.On("connection",on_connection)http.Handle("/socket.io/",server)http.Hand

c - O_NONBLOCK SOCK_STREAM 限制为 8192

我正在从C程序写入SOCK_STREAM正在从go程序监听的Unix域套接字,使用net.Listen("unix",sockname).当我将套接字设置为O_NONBLOCK使用fcntl(),我看到C程序在第一次写入时只写入了8192字节。失败后,我监控并回写剩余数据,但我服务器上读取的数据在这种情况下是无效的。当我不使用O_NONBLOCK时,然后整个8762字节被写在一个单一的写入中,一切都按预期工作。C客户端套接字连接if((fd=socket(AF_UNIX,SOCK_STREAM,0))==-1){return;}intflags=fcntl(fd,F_GETFL,0);

security - 带时间窗的 HMAC

我正在使用基于UTC+0同步时间的时间窗口机制对HMAC进行一些测试。服务器有一个特殊的公共(public)API调用http://myserver.com/api/servertime/,它将返回服务器的确切UTC+0时间。通过这种方式,API用户可以同步他们的请求客户端,以便它能够匹配我的API允许安全调用的时间窗口。我建立了一个30分钟的时间段(-15min-+15min)。我的代码是这样的:funcGenerateHmac512(message[]byte,key[]byte)[]byte{h:=hmac.New(sha512.New,key)h.Write(message)r