CPU起飞了最近有朋友在群里反馈，自己服务器的CPU一直处于高占用状态，但用top、ps等命令却一直找不到是哪个进程在占用，怀疑中了挖矿病毒，急的团团转。根据经验，我赶紧让他看一下当前服务器的网络连接，看看有没有可疑连接，果然发现了有点东西：上Shodan查一下这IP地址：反向查找，发现有诸多域名曾经解析到这个IP地址：这是一个位于德国的IP地址，开放了44 …
python rsa
关注微信公众号：K哥爬虫，持续分享爬虫进阶、JS安卓逆向等技术干货！前言爬虫工程师在做加密参数逆向的时候，经常会遇到各种各样的加密算法、编码、混淆，每个算法都有其对应的特征，对于一些较小的网站，往往直接引用这些官方算法，没有进行魔改等其他操作，这种情况下，如果我们能熟悉常见算法的特征，通过密文就能猜测出使用的哪种算法、编码、混淆，将会大大提高工作效率！在 C …
Linux系统如果需要安装软件怎么办？如何安装，大概有以下几种方式1.二级制软件包管理（RPM 、YUM）2.源代码包安装3.脚本安装（Shell或Java脚本）4.Debian系RPM包管理RPM名称软件包： sudo-1.7.2pl-5.el5.i386.rpm解释:软件名：sudo版本号：1.7.2pl发行号：5.el5硬件平台：i386安装RPM包实 …
先给出所需的工具：步骤工具技术抓包Charles、Fiddler、Wireshark、tcpdump反编译Jadx、JEB、Apktool动态调试Frida、IDA Pro、UnidbgUnicorn(模拟执行)加密分析JEB（DESMD5识别）、IDA Pro（Native层分析）模拟请求Postman、curl、Reqable、Python（reques …
前言在前面的两篇文章中，我们分别介绍了性能测试的理论知识以及性能测试计划制定，本篇文章将重点介绍性能测试脚本开发。脚本开发将分为两个阶段：阶段一：了解各个接口的入参、出参，使用Python代码模拟前端发送http请求，重点是通过代码调用串联起各个接口，了解接口层面的基本流程，也为后续模拟压测打好基础；阶段二：将代码的接口实现转移到性能测试工具中来实现，跑通流 …
在当今数字化时代，二进制代码如同隐藏在数字世界背后的神秘语言，掌控着计算机系统和网络的运行。从简单的文本文件到复杂的软件程序，二进制代码无处不在。那么，如何解密这些看似毫无规律的二进制代码呢？让我们一同踏上这场解密之旅。二进制代码的基础要解密二进制代码，首先要了解它的基本原理。二进制是一种基于两个数字 0 和 1 的数制系统。在计算机中，所有的数据和指令都以 …
#2023度创作挑战#创建秘钥1.首先进入Linux系统的用户目录下的.ssh目录下，root用户是root.ssh，普通用户是home您的用户名.ssh，我们以root用户为例：cd .ssh #如果没有 自己创建 权限7002.执行ssh-keygen命令创建密钥对ssh-keygen -t rsa -b 2048#-b 参数，指定了长度，也可以不加-b …
一、海鲁姆定律的核心内涵在浏览Go标准库源码时，笔者注意到一个耐人寻味的代码注释：func (e *MaxBytesError) Error() string { 遵循海鲁姆定律，此文本不可修改return "http: 请求主体超出最大限制"}海鲁姆定律（Hyrum's Law）由谷歌工程师Hyrum Wright提出，其核心表述为 …
在当今数字化浪潮下，网络规模日益庞大，传统人工逐台配置交换机的方式，不仅耗时费力，还容易出错。网络自动化技术的出现，为网络工程师们带来了福音。Python 作为一种简洁高效的编程语言，配合 Ansible 这一强大的自动化工具，能够轻松实现交换机的批量配置，大幅提升网络管理效率。下面，我们就一起来探索如何运用 Python 和 Ansible，打造一个自动化 …
Instagram作为全球最受欢迎的社交媒体平台之一，其登录逆向成为安全专业人员和研究人员关注的焦点。Instagram 的登录加密方式比较多rsa,aes等，但是他提供的有加密插件，直接使用就好。node 和 其他js 中可以直接用tweetnacl 相关的包进行加密。Instagram的登录流程涉及用户提供凭据（用户名和密码），系统验证凭据的正确性，并授 …