- 博客(364)
- 资源 (1)
- 收藏
- 关注
RSS订阅原创 X.509证书与证书请求生成原理及其应用（C/C++代码实现）
X.509证书是遵循X.509国际标准的数字证书，广泛应用于网络安全、身份认证等领域。它是一种权威的电子文档，用于证明某个实体（如个人、组织、设备等）的身份和公钥的合法性。证书请求则是实体向证书颁发机构（CA）申请证书时提交的请求，包含了实体的公钥、身份信息等。
2025-03-28 08:34:29
880
原创 轻量级TLS反向代理工具TLS-reverse-proxy：打造安全通信桥梁
TLS-reverse-proxy以其简洁的设计和强大的功能，为网络通信的安全提供了可靠的解决方案。它不仅能够保护数据的完整性，还能防止中间人攻击等安全威胁。无论是个人开发者还是企业团队，TLS-reverse-proxy都是一个值得信赖的TLS反向代理工具，帮助你在数字化世界中构建更加安全可靠的网络服务。Welcome to follow WeChat official account【程序猿编码】
2025-03-23 10:42:40
1117
原创 TCP服务器监听状态检测原理与实现技术（C/C++代码实现）
在网络安全和系统管理中，检测TCP服务器是否正在监听特定端口是一项常见任务。本文将介绍一个基于C语言实现的TCP服务器监听检测工具的原理、相关技术和实现细节。
2025-03-16 11:04:13
953
原创 通用套接字包装器：实现高效网络通信的关键技术（C/C++代码实现）
在网络编程中，实现高效、稳定且跨平台的网络通信是一项具有挑战性的任务。不同的网络协议（如TCP、UDP）、不同的操作系统（如Windows、Linux）以及各种网络特性（如阻塞/非阻塞模式、广播功能等）都需要开发者进行细致的处理。通用套接字包装器的出现，为解决这些问题提供了一种有效的方案。本文将深入探讨通用套接字包装器的实现原理、相关技术功能以及其显著特征。
2025-03-02 21:40:46
690
原创 探秘 C 模块管理器：原理与实践（C/C++代码实现）
在C语言中，模块化编程是一种常见的代码组织方式，它通过将功能划分为独立的模块来提高代码的可维护性和复用性。然而，C语言本身并没有内置的模块系统，因此需要通过手动实现模块管理器来实现类似的功能。本文将介绍一种简单的C模块管理器的设计与实现原理，帮助开发者更好地理解模块化编程在C语言中的应用。
2025-02-25 22:55:15
1078
原创 深入解析与操作：基于C++的PE文件处理技术揭秘
PE（Portable Executable）文件是Windows操作系统下可执行文件的标准格式，其设计目标是支持跨平台的可执行代码和动态链接。要解析或操作PE文件，需深入理解其二进制结构和运行时加载机制。
2025-02-23 21:15:42
1013
原创 64位ELF可执行文件的静态补丁程序实现原理（C/C++代码实现）
ELF（Executable and Linkable Format）是一种用于可执行文件、目标文件和库的标准文件格式，广泛应用于Linux和Unix系统中。ELF文件由多个部分组成，包括文件头（Elf64_Ehdr）、程序头表（Elf64_Phdr）、节区头表（Elf64_Shdr）、符号表（Elf64_Sym）、动态链接表（Elf64_Dyn）等。这些部分共同描述了程序的结构、内存布局和动态链接信息。
2025-02-18 20:00:00
508
原创 后开发攻击中的轻量级交互式Shell实现(C/C++代码实现)
在网络安全和渗透测试领域，后开发（Post-Exploitation）阶段是攻击者在成功入侵目标系统后，进行进一步渗透、数据收集和持久化操作的关键时期。为了实现与目标系统的交互，攻击者通常会使用各种Shell工具。MyShell是一个专为后开发设计的轻量级交互式Shell，它结合了绑定（Bind）和反向连接（Backconnect）的功能，同时具备多种增强特性，如进程伪装、小体积和抗调试能力等。本文将深入分析MyShell的实现原理、关键特性以及其在后开发中的应用价值。
2025-02-16 20:07:01
619
原创 C++ 中信号转异常机制：在磁盘 I/O 内存映射场景下的应用与解析
这种将信号转换为 C++ 异常的机制在磁盘 I/O 内存映射场景下具有显著优势。它使得代码能够在统一的 C++ 异常处理框架下处理底层系统信号和异常，提高了代码的可读性和可维护性。开发人员可以使用熟悉的try-catch块来捕获和处理错误，而不需要单独处理信号，降低了出错的概率。然而，该机制也存在一些局限性。文档中明确指出，此功能可能不依赖 RAII（Resource Acquisition Is Initialization），即资源的获取和释放可能无法像传统的 RAII 方式那样安全可靠。这意味着在某
2025-02-09 22:13:41
736
原创 自定义命令执行器：C++中命令封装的深度探索（C/C++实现）
在现代软件开发中，执行系统命令是一项常见的需求，无论是自动化脚本、系统管理工具，还是需要调用外部程序的复杂应用程序，都离不开对系统命令的调用。然而，直接使用系统调用（如 execve）虽然简单，但存在诸多问题，例如安全性不足、灵活性差以及可维护性低等。为了克服这些问题，我们可以通过封装命令执行逻辑，设计一个自定义的命令执行器。本文将深入探讨如何在 C++ 中实现一个安全、灵活且易于管理的命令执行器。
2025-01-25 22:25:31
856
原创 基于libuv实现的C++定时器管理器——TimerManager
在多线程编程中，定时器是一个非常重要的功能，它能够让我们在特定的时间点执行特定的任务。本文将介绍一个基于libuv库实现的C++定时器管理器——TimerManager，它通过创建多个工作线程，每个线程运行一个uvloop来高效地管理定时器任务。
2025-01-19 18:22:48
729
原创 高性能AC自动机：基于TrieTree的优化与实现（C/C++代码实现）
基于 STL map、unordered_map 和 skiplist 的 TrieTree 在 AC 自动机中的应用具有重要的理论和实践意义。通过合理选择和使用 STL 容器，可以高效地构建和操作 TrieTree，从而实现 AC 自动机的快速多模匹配功能。在文本编辑、网络内容过滤、信息检索、自然语言处理、网络安全防护等多个领域，AC 自动机结合基于 STL 容器的 TrieTree 都展现出了显著的优势，能够提高系统的性能、灵活性和可扩展性，为解决复杂的文本匹配问题提供了有力的工具和方法。
2025-01-12 21:55:43
810
原创 实现TCP套接字接管的零停机时间设计模式（C/C++代码实现）
TCP套接字接管的核心在于文件描述符的传递。在4.4BSD系统中，可以通过Unix域套接字使用SCM_RIGHTS辅助数据来传输一组文件描述符。具体来说，当新版本的服务进程启动后，老版本的服务进程会通过Unix域套接字将TCP套接字的文件描述符传递给新进程。新进程接收到文件描述符后，便可以接管原有的TCP连接，继续处理客户端的请求，从而实现服务的无缝切换。
2025-01-08 22:42:47
703
原创 一个快速灵活的IPv4和IPv6非递归DNS服务器（C/C++代码实现）
在网络世界中，DNS（域名系统）在将人类友好的域名转换为计算机可以理解的IP地址方面发挥着关键作用。然而，设置和管理DNS服务器可能相当复杂，特别是当你需要一个既快速又灵活的解决方案时。这就是quick DNS的用武之地，它是一个轻量级且高效的DNS服务器，能够处理IPv4和IPv6查询，甚至可以在没有将地址绑定到接口的情况下工作。
2025-01-05 22:03:22
1041
原创 Linux dd 命令详解：工作原理与实用指南（C/C++代码实现）
这段代码是一个模仿 Linux dd 命令的工具，它用于在不同文件之间复制数据。dd 是一个非常强大的命令行工具，可以用于数据备份、转换和复制。下面我将详细解释这段代码的原理、实现方式以及如何运行和测试。
2024-12-18 18:03:54
1783
原创 恶意软件模拟sudo行为窃取密码的原理与实现(C/C++实现)
在Linux系统中，`sudo`命令允许授权的用户以另一个用户（通常是root）的身份执行命令。恶意软件作者利用这一点，创建了一个模仿`sudo`行为的程序，其真实目的是窃取用户的sudo密码。
2024-11-30 16:12:45
787
原创 深入解析：OSPF协议的实现（C/C++代码实现）
开放式最短路径优先（Open Shortest Path First，OSPF）是对链路状态路由协议的一种实现，隶属内部网关协议（IGP），故运作于自治系统内部。OSPF协议是大中型网络上使用最为广泛的IGP（Interior Gateway Protocol）协议。采用迪杰斯特拉算法（Dijkstra's algorithm）来计算最短路径树。它使用“代价（Cost）”作为路由度量。链路状态数据库（LSDB）用来保存当前网络拓扑结构，路由器上属于同一区域的链路状态数据库是相同的（属于多个区域的路由器会为每
2024-11-17 22:24:04
1191
1
原创 DNS放大攻击：网络空间的隐形杀手（C/C++代码实现）
在当今数字化时代，网络安全问题日益突出。其中，分布式拒绝服务（DDoS）攻击是一种常见且破坏力极大的网络攻击方式。DNS放大攻击作为DDoS攻击的一种变种，因其利用了DNS协议的特性而具有更大的威胁性。
2024-10-27 21:26:36
1052
原创 如何使用TOTP进行SSH登录认证（C/C++代码实现）
TOTP（基于时间的一次性密码）是一种广泛使用的多因素认证技术，它通过算法生成一个与时间相关的一次性密码，通常每30秒或60秒更换一次。这种密码在你输入后会失效，因此即使有人截获了密码，他们也无法在下一次登录时使用它，从而大大增加了账户的安全性。
2024-09-28 15:57:58
1324
原创 深入解析：如何通过网络命名空间跟踪单个进程的网络活动（C/C++代码实现）
通过网络命名空间跟踪单个进程的网络活动是一种高级网络监控技术，它允许系统管理员和网络安全专家深入分析特定应用程序或服务的网络行为。通过创建隔离的网络环境并将目标进程移入该环境，我们可以精确地捕捉到该进程生成的所有网络流量，而不受其他进程的干扰。在实际操作中，这通常涉及使用ip netns命令来管理网络命名空间，利用nsenter工具将进程附加到特定的网络命名空间，并在该命名空间内部署如tcpdump或iftop等网络嗅探工具以捕获数据包。通过这种方式，我们能够获得关于进程通信模式、数据流大小、连接尝试等
2024-09-17 22:00:34
1337
1
原创 深入探索Linux动态链接库注入（C/C++代码实现）
Inject是一款功能强大的Linux DSO注入工具，它通过ptrace系统调用实现了对运行中进程的代码注入。该工具在系统调试、软件测试和安全研究等领域有着广泛的应用。
2024-09-08 22:49:14
1474
原创 基于epoll和Reactor模式实现ftp服务器（C/C++代码实现）
FTP（File Transfer Protocol）是一种用于在计算机网络上进行文件传输的应用层协议。在本文中，我们将探讨如何使用epoll和Reactor模式来实现一个简单的FTP服务器。epoll是一种高效的I/O事件通知机制，而Reactor模式则是一种基于事件驱动的编程模型。通过结合这两种技术，我们可以构建一个高性能、可扩展的FTP服务器。
2024-09-05 21:40:03
979
原创 TLS握手性能测试工具：快速重置、多线程与高级统计分析（C/C++代码实现）
随着网络安全的日益重要，传输层安全性（TLS）协议在保护数据传输中扮演着关键角色。TLS握手作为该协议的核心部分，确保了客户端和服务器之间的安全通信。鉴于其重要性，对TLS握手的性能进行精确评估变得至关重要。该工具专注于TLS握手的性能测试，而不涉及数据传输或重协商。
2024-09-01 23:02:17
1633
1
原创 一个快速简单的工具来分析SSL/TLS协议数据帧 （C/C++代码实现）
然而，在其他方面，具有讽刺意味的是，记录提供了一些新的重要信息，如密码套件、证书、服务器名称指示（SNI）等的偏好。SSL/TLS协议是网络安全通信的基石，它通过在客户端和服务器之间建立一个加密的通道，确保数据传输的安全性和完整性。通过Wireshark的抓包分析，可以直观地了解SSL/TLS协议的实际执行过程，包括客户端和服务器之间的消息交换、加密套件的选择、证书的验证以及最终的密钥交换。在进行SSL/TLS协议分析时，需要注意的是，随着网络安全威胁的不断演变，SSL/TLS协议也面临着一些挑战和漏洞。
2024-08-25 21:32:39
941
1
原创 饥饿的鸟问题与无锁单消费者多生产者FIFO队列的实现（C/C++代码实现）
饥饿的鸟问题是一个典型的生产者/消费者问题，它涉及到多个生产者（鸟类）和单个消费者（鸟巢）之间的资源竞争和同步。在这个问题中，多个鸟类同时尝试向鸟巢中添加资源（如食物），而鸟巢则按照先进先出（FIFO）的顺序消费这些资源。由于资源有限，可能会出现某些鸟类长时间无法获取资源的情况，这就是所谓的“饥饿”。：定义了线程操作的总数。：定义了生产者线程的数量。饥饿的鸟问题是生产者/消费者问题的一个经典例子，通过实现一个无界的无锁单消费者多生产者FIFO队列，我们可以有效地解决这个问题。
2024-08-11 12:02:29
819
原创 实现多进程同步与通信：以生产者-消费者模型为例（C/C++代码实现）
实现多进程同步与通信是一个复杂但至关重要的任务。生产者-消费者模型提供了一个框架，通过使用互斥锁、信号量、条件变量等同步机制，可以有效地实现进程间的协调和数据交换。这些技术不仅适用于生产者-消费者模型，也是解决其他并发问题的基础。在实际应用中，需要根据具体的应用场景和需求，选择合适的同步和通信机制，以确保系统的稳定性和效率。随着技术的发展，新的同步和通信技术也在不断涌现，为解决并发问题提供了更多的选择和可能性。
2024-07-28 16:02:37
1266
原创 BPF过滤器在数据包嗅探和过滤中的应用（C/C++代码实现）
BPF（Berkeley Packet Filter）和eBPF（extended Berkeley Packet Filter）是Linux内核中强大的网络数据包过滤和处理工具。BPF起源于1992年，由Steven McCanne和Van Jacobson在UNIX平台上提出，它最初用于网络数据包过滤，提供了一种用户级别的数据包捕获架构。BPF通过引入虚拟机设计和优化数据复制策略，实现了高效的数据包过滤性能。经典的BPF被广泛应用在如tcpdump等网络监控工具中，其可以通过特定的汇编指令来指定过滤
2024-07-14 15:57:45
1398
原创 深入分析SSL/TLS服务器的证书(C/C++代码实现)
SSL（Secure Sockets Layer）和TLS（Transport Layer Security）是网络安全领域的重要协议，它们在保护网络通信中发挥着至关重要的作用。这些协议通过加密和身份验证机制，确保数据在传输过程中的机密性和完整性，防止数据被窃取或篡改。这些协议的关键组成部分之一是SSL/TLS服务器的证书，它为服务器提供了一种身份验证和加密的方式
2024-07-07 11:34:12
1819
原创 理解什么是DSR，嗅探器视角下的IP和MAC地址识别（C/C++代码实现）
网络嗅探器工作原理基于网卡的工作模式。正常情况下，网卡只处理发送给它的数据包，忽略其他数据。但是，如果将网卡设置为“混杂模式”，那么它可以接收到网络上所有的数据包，而不仅仅是发给它的数据包。网络嗅探器就是利用了这一特性来捕获网络上的数据交换。
2024-06-23 17:37:42
1436
原创 TLS指纹跟踪网络安全实践（C/C++代码实现）
TLS指纹是通过检查TLS握手过程中使用的密码套件、协议版本和加密算法等信息来确定的。由于不同的TLS实现在这些参数的选择上有所差异，因此可以通过比较TLS指纹来判断通信是否来自预期的源或目标。
2024-06-11 22:10:33
1920
1
原创 TOTP 算法实现：双因素认证的基石(C/C++代码实现)
双因素认证（Two-Factor Authentication, 2FA）扮演着至关重要的角色。它像是一道额外的防线，确保即便密码被窃取，不法分子也难以轻易突破。在众多双因素认证技术中，基于时间的一次性密码（Time-Based One-Time Password, TOTP）算法因其安全性高、使用便捷而受到广泛应用。TOTP算法是一种基于时间的一次性密码生成算法，它的核心思想是利用时间作为变化的因子来生成动态的密码。这种算法通常与用户的个人信息结合使用，如用户名或电子邮件地址，以及一个共享的秘密密钥。
2024-05-26 21:53:20
1260
原创 深入理解有限状态机：理论与实践(C/C++代码实现)
有限状态机是一个强大而灵活的工具，可用于建模和实现各种系统和应用程序的状态转换逻辑。通过理解有限状态机的理论基础和实际应用，开发人员可以更好地设计和构建复杂系统，提高代码的可读性和可维护性。
2024-05-19 22:52:45
3464
原创 解密SSL/TLS：密码套件扫描仪的深度解析(C/C++代码实现)
SSL/TLS协议是网络安全中不可或缺的一部分，它们为网络通信提供了传输层的数据安全。首先，来了解一下SSL和TLS的概念。SSL（安全套接字层）是一种早期的安全协议，它的主要目的是在Web服务器和Web浏览器之间创建加密连接。而TLS（传输层安全性）是SSL的后继者，它在SSL的基础上进行了改进和标准化，目前被广泛使用以确保互联网通信的私密性和数据安全性。接下来，深入探讨一下SSL/TLS协议的基础构成。SSL/TLS协议主要分为两层，底层是记录协议，负责使用对称密码对消息进行加密。
2024-05-06 22:29:10
1637
1
原创 网络协议深度解析：SSL、 TLS、HTTP和 DNS(C/C++代码实现)
SSL（安全套接层）和TLS（传输层安全）是用于在互联网通信中提供安全和数据完整性的协议。它们位于传输层之上，确保数据在传输过程中被加密，以防止未经授权的访问和篡改。HTTP（超文本传输协议）是一种应用层协议，用于在互联网上传输网页和其他资源。它定义了客户端和服务器之间的通信规则，确保网页内容能够正确地传输和显示。DNS（域名系统）是一种将人类可读的域名转换为机器可读的IP地址的系统。它位于应用层和传输层之间，当用户在浏览器中输入一个域名时，DNS会将其解析为对应的IP地址，以便计算机能够找到并连接
2024-04-25 23:05:44
2173
1
原创 远程执行的艺术：客户端和服务器之间的Shell对话（C/C++代码实现）
Shell是用户与操作系统交互的接口，它管理和解释了用户输入的命令，并将这些命令传递给操作系统执行。首先，Shell作为操作系统的最外层，是用户与系统内核之间沟通的桥梁。它接收用户的输入，解释这些输入的含义，并将其转换为操作系统能够理解的形式去执行。这个过程包括了对用户键入的命令进行解析，并调用内核中相应的功能来完成任务。其次，Shell不仅是一个命令解释器，还提供了自己的编程语言，允许用户编写脚本以实现更复杂的自动化任务。
2024-04-11 23:06:51
1311
原创 SSH协议详解：安全远程访问的守护神（C/C++代码实现）
在深入探讨SSH的世界之前，了解网络安全的一些基本概念至关重要。网络安全是指保护计算机网络以防止未授权访问、数据泄露或破坏。这通常涉及多种机制，包括加密、身份验证和数据完整性校验。SSH处于这些机制的核心地位，因为它为远程通信提供了一种加密隧道，确保传输的数据无法被未授权的第三方读取或篡改。SSH使用强大的加密算法来保护数据免受窃听，同时通过身份验证机制确保只有授权用户才能访问网络服务。此外，SSH的设计允许进行安全的文件传输和端口转发，进一步扩展了其在网络安全工具箱中的用途。
2024-04-07 22:24:02
1925
原创 Linux C/C++下使用Lex/Yacc构建实现DBMS（Minisql）
使用Lex可以使得DBMS更有效地解析复杂的SQL语句，同时，由于Lex生成的解析器是高度优化的，因此可以提高数据库系统的性能和响应速度。Lex和Yacc是用于生成词法分析器和语法分析器的工具。在DBMS中，Yacc通常与Lex一起使用，Lex负责生成词法分析器，将输入的文本分解为词法单元，而Yacc则使用BNF（巴科斯-诺尔范式）语法规定的语法规则来定义语法分析器。总的来说，选择C语言、Lex和Yacc作为构建DBMS的工具，是因为它们可以提供高效、灵活和可靠的开发平台，同时具备广泛的支持和使用经验。
2024-03-10 21:31:45
1105
1
原创 TCP/IP协议栈：模拟器实现基本的L2和L3功能
L2功能的模拟器实现：在模拟器中，可以实现L2的基本功能，包括数据帧封装和解封装、MAC地址的分配和管理，以及通过以太网等数据链路协议进行数据的传输。L3功能的模拟器实现：在模拟器中，可以实现L3的基本功能，包括IP地址的分配和管理，路由表的维护和更新，以及数据包的路由和转发。L2（链路层）是TCP/IP协议栈中的一层，负责数据的帧封装和物理层的传输。L3（网络层）功能模拟：L3协议主要负责数据包的路由和转发，可以模拟基本的路由表查找算法，以及实现IP协议，包括IP地址的分配、数据包的封装和解封装等功能。
2024-02-25 20:44:30
2031
1
原创 Linux C/C++ 原始套接字：打造链路层ping实现
原始套接字是一种特殊的套接字类型，允许应用程序直接访问和操作网络协议栈中的网络层和传输层协议。使用原始套接字可以实现更底层的网络访问和控制，例如构建和解析自定义的网络数据包。在实现链路层ping工具时，原始套接字可以用于发送和接收ICMP Echo请求和响应，从而测试网络的连通性、性能和稳定性。通过原始套接字，我们可以 bypass 操作系统的一些网络协议栈处理，直接操作链路层数据，以及分析 network path 过程中的网络延迟和网络损耗，进而诊断、分析和解决网络问题。使用原始套接字还需要注意
2024-02-07 00:04:52
1559
原创 OSPF协议解析及相关技术探索（C/C++代码实现）
OSPF（开放最短路径优先）协议使用IP协议报文来传输其协议数据，这些数据被封装在不同的OSPF报文类型中。OSPF报文直接封装在IP协议数据包中，IP协议号为89。OSPF报文头部格式对所有报文类型都是相同的，但每种报文类型携带的数据内容不同。
2024-01-25 23:46:10
2330
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人