草庐IT

安全证书

全部标签

c++ - 将 PID 缓存到端口映射 Windows 的安全方法

我正在使用WinDivert通过Windows上的透明代理管道连接(TCP和UDP)。它的工作原理是使用GETTcpTable2等函数进行端口到pid查找,然后检查PID是否匹配或不匹配代理或其任何子进程的PID。如果它们不匹配,它们将通过代理转发,如果它们匹配,数据包将保持不变。我的问题是,是否有一种安全的方法或安全的持续时间可以让我“缓存”该端口到pid查找的结果?每当我有大量数据包流过时,比如说在youtube上观看视频,使用WinDivert的代码突然占用了我所有的CPU,我假设这是因为对收到的每个数据包进行TcpTable2查找。我可以看到UDP并没有真正安全的持续时间,我可

windows - 运行安全文件然后将其删除的脚本

我正在尝试创建一个脚本,将安全的exe文件从分配有驱动器号D的闪存驱动器复制到C目录。然后运行​​exe,删除exe,然后关闭PC。我有技术人员需要这样做才能使生物识别读取器正常运行。他们一直在搞砸这个过程,我想自动化这个过程来让我头疼。该文件是安全的,不会因许可而泄露给我们的客户。我已经尝试过批处理脚本,但exe似乎无法正确启动。这是我得到的:COPY"D:\Biometric\software.exe""C:\software.exe"PausepushdC:\Start"C:\software.exe"PausepushdC:\erase"software.exe"/F/QPau

windows - Windows 上的 CallNamedPipe 线程安全吗

有多个线程同时调用CallNamedPipe将消息发送到同一个命名管道。Windows上的CallNamedPipe方法是否线程安全,我是否应该使用互斥锁来保护对同一命名管道的并发访问? 最佳答案 是的,它本质上是线程安全的,因为它不使用句柄、缓冲区或客户端上两个(或更多)线程可能尝试同时访问的任何其他内容。每次调用CallNamedPipe时,它都会打开命名管道的一个新实例、发送消息并关闭句柄。(线程同时访问同一个命名管道的不同实例的事实不是问题。这与多个进程同时访问同一个命名管道的不同实例没有什么不同,如果不允许命名管道会比它们

[免费专栏] Android安全之Android Xposed插件开发,小白都能看得懂的教程

也许每个人出生的时候都以为这世界都是为他一个人而存在的,当他发现自己错的时候,他便开始长大少走了弯路,也就错过了风景,无论如何,感谢经历转移发布平台通知:将不再在CSDN博客发布新文章,敬请移步知识星球感谢大家一直以来对我CSDN博客的关注和支持,但是我决定不再在这里发布新文章了。为了给大家提供更好的服务和更深入的交流,我开设了一个知识星球,内部将会提供更深入、更实用的技术文章,这些文章将更有价值,并且能够帮助你更好地解决实际问题。期待你加入我的知识星球,让我们一起成长和进步Android安全付费专栏长期更新,本篇最新内容请前往:[车联网安全自学篇]Android安全之AndroidXpose

信息安全实验——网络扫描技术

目录一、实验项目名称二、实验目的三、具体实验内容四、实验步骤(一)Nmap使用1、首先进入自己的终端,查看自己的主机eth0接口的ip地址,如下图:2、 然后进入桌面上的nmap程序,出现以下界面:3、输入目标ip地址,点击扫描,等待Nmap向主机发送ARP的ping数据包 4、查看需要的端口状态5、 查询得到的所有开启的端口填入表中(二) Ping命令与ICMP协议分析1、抓取Ping命令中的ICMP包 2、ICMP包分析 3、抓取traceroute命令中ICMP包(三)IP协议分析1、跟踪抓包2、 ICMP响应中IP包分析3、 IP的分片组织五、实验心得一、实验项目名称(一)Nmap使用

c# - .NET Environment 类返回的值是否可以安全地用于授权

我能确定Environmentclass返回的值吗?(尤其是UserName和UserDomainName)是否有效?有什么方法可以让用户注入(inject)自己的值以由这些属性返回?这对我很重要,因为我想使用这个值进行授权。 最佳答案 微软声明itshouldbesecure.YoucanusetheUserNamepropertytoidentifytheuseronthecurrentthread,tothesystemandapplicationforsecurityoraccesspurposes.Itcanalsobeu

windows - signtool 为代码签名选择了错误的(旧的)证书

我有一个我完全不明白的问题。几天前,我从我们的供应商(GlobalSign)那里颁发了一份新的代码签名证书。在使用执行构建/代码签名的用户登录到构建服务器后,我启动了certmgr,导航到个人证书存储并删除旧证书。然后我使用“导入”对话框导入新证书,包括它的私钥。测试版本显示signtool仍然使用旧证书对应用程序进行签名。但是,我无法在certmgr中的任何位置找到此证书,甚至无法通过搜索该证书的SHA1校验和来找到它。谷歌搜索后,我找到了这篇博文:http://qualapps.blogspot.de/2008/07/installing-code-signing-certific

node.js - 为 Facebook 信使机器人应用程序设置 webhook 时的自签名证书问题

当我尝试为facebookmessengerbot设置webhookurl时出现此错误:TheURLcouldn'tbevalidated.Callbackverificationfailedwiththefollowingerrors:curl_errno=60;curl_error=SSLcertificateproblem:selfsignedcertificateincertificatechain;HTTPStatusCode=200;HTTPMessage=Connectionestablished首先我创建了证书。1)我用了thisconfigfile并创建了证书颁发机构

c++ - 如何从Windows系统证书库中的证书中获取公钥

我已将证书添加到系统存储中,如下所示:PCCERT_CONTEXTpCertContext;HCERTSTOREhCertStore;CRYPT_KEY_PROV_INFOprovInfo;if(pCertContext=CertCreateCertificateContext(MY_ENCODING_TYPE,certDER,certSize)){provInfo.pwszContainerName=idCert;provInfo.pwszProvName=provName;provInfo.dwProvType=provType;provInfo.dwFlags=0;provInf

windows - 复制文件安全权限

我正在将文件从文件夹A复制到文件夹B,然后尝试复制文件权限。以下是我使用的基本步骤:复制文件(源,目标)GetNamedSecurityInfo(来源,GROUP_SECURITY_INFORMATION|DACL_SECURITY_INFORMATION)使用ConvertSecurityDescriptorToStringSecurityDescriptor打印源SDSetNamedSecurityInfo(目标,GROUP_SECURITY_INFORMATION|DACL_SECURITY_INFORMATION)GetNamedSecurityInfo(目标,GROUP_SE