蜗居

手头有个 Java 版的 DES 加密/解密程序，最近想着将其 Python 重构下，方便后续脚本解析，捣鼓了两下 pyDes 貌似很方便，不过据网上其他同学测试说 PyCrypto 性能要比 pyDes 高一个数量级，这里我没有做具体性能测试，也没有选用 PyCrypto 主要原因有三： （1）PyCrypto 在 windows 下依赖 VC++9.0，安装麻烦 （2）PyCrypto 默认不支持 padmode，且对秘钥以及偏转向量长度有...

如需要在python中使用des加密，可以直接使用pyDes库加密，该库提供了CBC和ECB两种加密方式。 1、Windows下安装 下载后pyDes-x.x.x.zip并解压后，里面有setup.py文件，使用命令 setup.py --help可查看详细使用。 你可以使用命令 python setup.py install 命令安装，也可以直接将压缩包内的pyDes.py拷贝到本地的python lib库下直接开始使用 2、 使用 使用参数如下（拷贝自上述...

最近要和Java组做加密对接，最终采用的是DES加密方式，加密之后的字节通过base64转化成字符串，再通过jwt加密之后传输。 本篇文章单纯记录一下Python中DES加密的使用方式，很简单，直接看代码： 需要pyDes库； pip install pyDes 秘钥； 只能是8位字符串 填充方式； 如果要和Java对接，这个要商议好，如果自己试验玩玩就无所谓了 1 2 3 4 5 6 7 8 9 10 11 12 # ...

0x00 Python 需要导入的模块 from Crypto.Cipher import AES from Crypto.Util.Padding import pad from binascii import b2a_hex, a2b_hex 0x01 AES加密代码 def AES_encrypt(secret_key,data): """ :param secret_key [str] : 加密秘钥 :param data [str] : 需要加密数据 :return [str] : """ BLOCK_SIZE = 16 # Bytes # ...

今天在Python里面简单的做了一下DES算法需要的padding方法，Java方面使用的Padding方式是PKCS5，按照标准，PKCS5Pading的方式是在加密的字符串后面补齐，使得加密字符串的长度为8的整数倍。 比如ABCDEF长度为6，需要补两个字符，如果采用0Padding的方式则缺多少就补多少'x00'，在需要的是PKCS5Padding，简单的说就是需要补几个就补几个几8-6=2 需要补2个，就补2个2括号中的...

前言： demo code使用的lib 版本为 ：pycryptodome 3.10.1 写了一小段AES加密的demo code, 运行起来错误不断，花费了半天时间逐一解决。分享出来，希望能对大家有所帮助！ 同时，关于AES 加密模式的说明可以参考这篇文章，讲的很清晰：https://blog.csdn.net/slslslyxz/article/details/111232040 问题一：decrypt() cannot be called after encrypt() 运行时报告：Exceptio...

公司接口有加密，然后想用Python写一下加解密的类方面后面使用，百度找了许多都没有找到合适的，后面对比了一下Java的应该是填充的值有问题，然后百度了AES的padding应该怎么填充，PKCS5的填充就是块的大小默认是16，然后需要加密的明文长度除以这个，不足的补足到16的倍数，刚好是16的倍数也要补16位，然后补足的不是空格，而是差几位补充几位的Unicode值。 比如明文长度是...

抓包前准备： 模拟器:雷电模拟器4.0 Android7.1内核版本 Proxifier、代理抓包工具(burpsuite、Fiddler)均可 通常情况下需要在模拟器中修改wifi代理其实我觉得这种是比较麻烦的、何必不只要我运行了burpsuite和Proxifier之后就可以抓模拟器包，不需要修改其内部配置呢。并且某些app也会检测代理情况，如果修改了或开启了代理app就无法正常运行，我们通过在模拟器外部进行抓包...

在渗透某目标的过程中，发现目标服务器已被植入后门，具体表现是在/tmp/.p目录下，存在以日期为后缀的pass.txt文件，内容为记录 SSH 登录 IP、用户名和密码。 当时想简单做个应急响应，无奈没找到后门文件所在，再加上自己是公钥方式登录 SSH，不在乎被记录密码，就放在一边。后来自己遇到了瓶颈，想要获取目标的 SSH 密码进行突破，就去研究了下记录 SSH 密码的工具，也...

背景 流量转发，顾名思义是能够转发TCP或UDP流量到指定远程主机的工具。它主要用于内网的代理，及一切需要转发流量的场景。目前，已经有很多类似的工具出现了，常见的有socat，brook等。但是，这些工具都局限于固定的ip，即只能在启动时就指定好要转发的ip地址。brook可以解析域名，但却不能动态解析。网络上虽然流行有一键脚本，能够完成动态解析，但复杂的脚本本身也是一...