微软数字签名工具---SigCheck使用
我们可以利用微软官方提供的命令行工具：SigCheck.exe，这个命令行工具可以在命令提示符下直接检查文件的数字签名，操作也是相当的简单。请访问微软官网，单击“Download Sigcheck”链接将其下载回来，释放之后即可使用。 实例一：检查单个文件的数字签名这里以检查 ...
原文：数字签名伪造工具
伪造签名工具 在实战中，尤其是需要长期控制的目标，除免杀对抗安全软件以外，还需考虑人为无 意查看恶意文件，如数字签名是否拥有。而许多安全软件，又仅仅验证是否有签名，而非验 证签名是否有效。 git地址： https: github.com secretsquirrel SigThief 从二进制文件获得签名并将其添加到另一个二进制文件 . sigthief.py i tcpview.exe t x ...
2021-02-06 19:22 0 420 推荐指数：
相关推荐
[基础技能] 安全技术——数字签名与数字证书以及其中涉及到的相关伪造问题
1、首先总结一下数字签名的使用规则和相关流程 讲解比较详细的网络日志可以参考：这里以及这里，我这里只做一些自己的总结。 一般来说现在的加密领域或者是认证体系中，都是在使用双秘钥：公钥和私钥，其中公钥用来加密信息，私钥用来数字签名。任何人都可以生成自己的（公钥，私钥）对，所以为了防止有人散布伪造 ...
数字签名原理
9.5.3 数字签名原理 数字签名是一种确保数据完整性和原始性的方法。数字签名可以提供有力的证据，表明自从数据被签名以来数据尚未发生更改，并且它可以确认对数据签名的人或实体的身份。数字签名实现了“完整性”和“认可性”这两项重要的安全功能，而这是实施安全电子商务的基本要求 ...
数字签名的步骤
数字签名的步骤一般是对一段有意义的数据进行签名。这端数据可以是一个文件，可以是一段数据，对数据的格式和内容没有要求。然后对该段数据进行HASH。然后再进行签名操作，签名操作是使用私钥进行的。发送方将签名附在原文的末尾（放在开头和末尾不做要求）。 接收方收到数据后，对签名进行验证。但是此时使用 ...
RSA数字签名
一 用RSA生成签名 在RSA中，被签名的消息、密钥以及最终生成的签名都是以数字形式表示的。在对文本进行签名时，需要事先对文本编码成数字。用RSA生成签名的过程可用下列公式来表述： 这里所使用的D和N就是签名者的私钥。签名就是对消息的D次方求mod N的结果，也就是说将消息和自己相乘D次 ...
数字签名中的存在性不可伪造(EU-CMA)与强不可伪造(SU-CMA)
概述密码学中数字签名方案的安全模型主要包括两种: 存在性不可伪造(Existential Unforgeability against chosen-message attacks, EU-CMA)和强不可伪造(Strong Unforgeability against ...
数字签名原理
在了解数字签名之前，需要先了解一下常见的加密算法，比如对称和非对称加密。 将军与士兵通信 ---- 数字签名原理 为了用最简单的方式来讲解数字签名，我下面模拟几个在军事角色来讲解，加密算法的起源就是为了战争服务的。下面的实验演示使用一个在线网站：http://tool.chacuo.net ...