草庐IT

安全通信存储

全部标签

c++ - 如何在加密前拦截应用程序通信?

我正在尝试对Windows应用程序用于通过网络进行通信的协议(protocol)进行逆向工程。它使用TLS加密连接与服务器通信。我想拦截应用程序的相关调用(对TLS库或安全套接字API),并查看其明文消息。完全披露:这不是为了任何充实目的,而是为了改进开源项目。我试过在Linux上的Wine下运行该应用程序,上面的内容相当于一个LD_PRELOAD技巧,用于拦截对send()的调用。https://rafalcieslak.wordpress.com/2013/04/02/dynamic-linker-tricks-using-ld_preload-to-cheat-inject-fe

windows - 需要从命令行运行 Windows 安全对话框

您知道,当您输入ctrl-alt-del或ctrl-alt-end时通常会得到什么。除了在这种情况下我不能按下那些键,但我想启动那个盒子。具体来说,我希望能够从命令行中调出更改密码对话框。谢谢 最佳答案 这里是RaymondChen给出的答案的扩展。我展示了如何从批处理文件调用WindowsSecurity。请注意,它只有在通过终端session连接到Microsoft终端服务器时才能正常工作。@if(@CodeSection==@Batch)@then@echooff::Seehttps://gist.github.com/Dav

windows - 你在哪里存储你的setting.xml?

对于我们的几个应用程序,我们使用应用程序配置文件。它通常只存储一些目录路径和一些通用设置。我们通常将其保存在应用程序目录(C:/ProgramFiles/MyAppName)我们看到的一个问题是用户希望在以无权写入目录的用户身份登录时(从应用程序)编辑它。我们的应用程序通常以管理员身份安装和初始配置,但主要由(几个不同的)受限用户使用。是否有一种好方法可以让所有用户都可以读/写setting.xml文件?或者放置它的好地方? 最佳答案 C:\DocumentsandSettings\AllUsers\ApplicationData\

c++ - Win32 共享内存的包装类? (进程间通信)

您可以为Win32上的IPC推荐什么包装类?我试过XQueue,我发现它有点笨拙,想听听外面还有什么。在InterlockedPopEntrySList()上构建一些东西看起来不错,但这需要服务器2003。谢谢,亚当 最佳答案 我推荐Qt4(或者您可以查看源代码):http://doc.trolltech.com/4.5/qsharedmemory.html 关于c++-Win32共享内存的包装类?(进程间通信),我们在StackOverflow上找到一个类似的问题:

c++ - 如何在两个 C++ MFC 插件之间进行通信?

我有一个用于C++MFC应用程序的插件。我正在与同一应用程序的另一个插件的开发人员合作,它试图在我的代码中获取事件通知。这两个插件都是c++dll的形式。如何将消息从我的插件传递到他的插件?该解决方案需要对我们两个插件以及主机应用程序的不匹配版本具有鲁棒性。通知是在控制点移动期间发出的,因此每秒发送几次。我可以设置一个回调机制,在加载时他的插件使用函数指针调用我的插件中的一个函数。我们不保证任何加载顺序,但我们可能会定期检查。我知道Win32有一个消息系统,但我不确定它是如何工作的,真的。我们可以添加一个Hook,然后我可以发送消息,但我对如何同步消息ID或我所说的以外的任何细节有点模

windows - 就磁盘空间使用而言,Cassandra 是否足够适合存储日志?

我在分布式环境中每天存储50Gb的日志时遇到了问题。我查看了HadoopHDFS,但因为它在Windows基础架构上运行时存在问题,缺少多语言文件系统API,所以它不太适合我。另一方面,Cassandra非常容易部署在任何平台上。我面临的唯一大问题是磁盘空间的使用。以下是数据:原始日志大小为224MbCassandra数据文件为557MbCassandra索引文件为109Mb因此,从日志文件存储日志行时,我的开销几乎是原来的两倍。是否有可能以某种方式调整Cassandra,使其在非常简单的场景中不会占用太多磁盘空间? 最佳答案 我猜

.net - 可以在 Windows 上运行并具有 .Net 客户端的分布式键/值存储?

正如标题所说,有谁知道任何可以在Windows上运行并具有.Net客户端的分布式键/值存储?谢谢更新:抱歉,忘记补充说需要持久化 最佳答案 您可以使用MongoDB、CouchDB或Cassandra。它们不仅仅是一个键值存储,但它们确实在Windows上运行并拥有.net客户端。 关于.net-可以在Windows上运行并具有.Net客户端的分布式键/值存储?,我们在StackOverflow上找到一个类似的问题: https://stackoverflow

.net - 如何在数据库中存储windows授权信息

我在Intranet场景中有一个应用程序:windows窗体,使用wcf传输安全和windows身份验证(usingthispattern)。我需要存储Windows用户信息并在我的表“Person”中连接Windows用户(使用SqlServer)。但我不知道最好的方法是什么。谁能帮我解决一下? 最佳答案 最好的办法是存储用户的SID,这对于给定的用户永远不会改变,而登录名是可以改变的。如果您可以获取用户的WindowsIdentity,则SID位于User中属性(property)。

c# - 无法监控安全事件日志

我有这个代码:{EventLogev=newEventLog("Security");ev.EntryWritten+=newEntryWrittenEventHandler(ev_EntryWritten);}staticvoidev_EntryWritten(objectsender,EntryWrittenEventArgse){log_to_file("ev_EntryWritten");}但我没有收到任何安全事件。该程序在XPSP3上作为Windows服务运行。我错过了什么? 最佳答案 确保设置EnableRaisingE

javascript - 有没有一种安全的方法可以使用 JavaScript 验证 JSON 输入?

我正在从Windows7小工具中提取一些外部JSON数据,这基本上是一段在具有高安全权限的InternetExplorer下运行的JavaScript。因此,我想确保JSON格式正确并且不是恶意的。执行此操作的好方法是什么? 最佳答案 JSON是JavaScript。因此,您可以像验证JavaScript一样静态地验证JSON。您担心通常可用于验证JavaScript的eval方法,并且您非常明智地避免了这种方法。如果它是恶意的并且你执行验证,那么你已经搞砸了。JSLint是一个很好的工具。请参阅StackOverflow问题IsJ