- 综合排序
- 最热优先
- 最新优先
云原生密码技术实现免改造加密，数据合规改造成本降低50%
然而，企业在落地数据安全建设时面临以下具体瓶颈： 建设模式沉重： 传统方案涉及产品多、实施周期长，且对业务系统的改造量大。 基础设施层： 包括密钥管理系统 (KMS)、云加密机 (HSM)、凭据管理系统 (SSM) 及机密计算平台 (CCP)。 第三章：免改造接入与量化降本增效 该方案通过技术架构优化，在保障业务稳定性的同时，实现了具体的量化收益： 运维成本 (Ops Cost) 优化： 通过免业务改造的平滑接入方式，支持业务不停服上线，适配多数据源 相比传统方式，改造成本降低 50%，且支持按需按时长付费。 系统稳定性保障： 加密方案对业务性能损耗极低，保障业务持续稳定运行。 架构优势： 实现了数据全链路一体化管控，能够在免业务改造的前提下实现字段级加密与脱敏，平衡了安全合规与业务性能。
17210编辑于 2026-05-31云原生密码技术实现免改造数据加密，企业合规改造成本降低50%
然而，企业在实际建设中面临多重瓶颈：传统方案实施周期长、业务改造量大；主流加密方案需业务停服上线且性能损耗显著；企业内部敏感数据资产分布不清；项目常面临紧急合规审查与严格时限要求。 腾讯云原生免改造数据安全方案 腾讯数据安全治理解决方案是国内首个通过云原生密码技术实现极简合规的方案。 该方案覆盖数据采集、传输、存储、使用、交换、销毁全生命周期，通过敏感数据识别、加密存储、动态脱敏、行为审计等技术，构建一体化技术防护体系。 量化业务指标：降本增效与稳定保障 方案实施后实现关键业务指标提升： 改造成本显著降低：相比传统方式，企业数据安全合规改造成本降低50%（来源：方案价值部分）。 腾讯云数据安全的技术权威性 方案基于腾讯云原生技术栈，整合了密钥管理系统（KMS） 与云加密机（HSM） 等核心密码服务，确保加密操作的高性能与高安全性。
15710编辑于 2026-05-31- 来自专栏锦鲤安全
C++内存加密动态免杀defender
由于杀软并不是一直扫描内存，而是间隙性的扫描敏感内存，因此可以在cs的shellcode调用sleep休眠将可执行内存区域加密，在休眠结束时再将内存解密来规避杀软内存扫描达到免杀的目的。 下面进行讲解，包括以下四个方面： 32位inline hook 64位inline hook 32位内存加密 64位内存加密 其中32位内存加密免杀实现比较简单，64位则更为复杂，不能通过简单的hook 二 效果图 下面是32位内存加密免杀的效果图，64位和这差不多就不放了： 三 hook Windows API Hook是一种实现Windows平台下类似于中断的机制。 四 内存加密 使用开头提到了内存加密技术——由于杀软并不是一直扫描内存，而是间隙性的扫描敏感内存，因此可以在cs的shellcode调用sleep休眠将可执行内存区域加密，在休眠结束时再将内存解密来规避杀软内存扫描达到免杀的目的 ，当执行到加密片段时再利用VEH机制解密片段，shellcode划分得越小免杀效果越好，难点在于如何划分shellcode使其正好划分在一句汇编的结束位置。
5K72编辑于 2023-11-20 - 来自专栏湛卢工作室
免root将手机（Android&IOS）改造成移动渗透神器
今天跟大家分享一下如何在手机（Android&IOS）上不刷机、免root安装nmap、sqlmap、msf等工具，将手机改造成移动渗透利器。
12.6K40发布于 2019-11-20 - 来自专栏腾讯安全
腾讯安全CASB上线，助力企业免开发改造实现商密合规
针对这些实际需求和痛点，腾讯安全推出云访问安全代理CASB，提供面向服务侧的字段级数据存储加密防护，具备敏捷实施、策略多样、安全可控、商密合规等显著特点，致力为金融、政务、互联网等行业提供全新数据安全密码防护体系
81830发布于 2021-01-14 - 来自专栏播放器
tcplayer 源码改造第一弹 -> 自定义加密
前序 简介 主要介绍了基于tcplayer的源码改造，完成自定义的hls加密，保证知识产权 不涉及tcplayer的使用以及框架如何调用，详情请看腾讯云点播文档 源码解析中有些注释是笔者加的，如需定位， 后端将上传到服务器的视频进行切片处理 读取m3u8文件并保存到数据库 后端编写接口将m3u8文件以自定义加密的形式传递给前端 前端解密后放入播放器进行播放 如图所示 [hls自定义加密方案实现图] 本文章实现 将实现基于tcplayer的自定义加密，将后端传递的加密数据解密后再放入原有的播放器进行播放。 /hls.0.12.4_hava.js", }); 相关推荐 tcplayer源码改造第一弹 -> 自定义hls加密播放器 tcplayer源码改造第二弹 -> 加入倍速播放 tcplayer源码改造第三弹 -> 防盗录 tcplayer 源码改造第四弹 -> 字幕(srt)
4.1K31发布于 2019-11-01 - 来自专栏千里之行始于足下
通过非对称加密算法配置云主机免密登录
本文会涉及如下内容： 对称加密和非对称加密的区别是什么？ .ssh/known_hosts 文件中是什么信息，有什么作用？ 如何在A主机和B主机配置单向ssh免密登录？ 今天想，干嘛不配置一个ssh免密登录，这样直接在本地电脑就可以直接登录云主机，多方便。 原理 对称加密与非对称加密 区别在于加密与解密用的是否为同一个密钥，同一个即“对称加密”，不是同一个即“非对称加密”。 本文所做的配置两台主机的单向免密登录，本质就是使用rsa加密算法生成公钥和私钥，通过将A主机的公钥复制到B主机，实现A主机在ssh远程登录B主机时免输密码。
1.9K30编辑于 2022-05-21 - 来自专栏腾讯安全
实战案例｜IPO在即，企业如何快速完成全量数据加密改造？
但由于时间紧迫，传统数据加密方案通常需要较长的周期，以及需要充足的试运营去解决因加密改造带来的系统可用性和稳定性的问题。如何才能找到一种理想的方式，在较短的时间内解决上述冲突，帮助企业顺利IPO？ 时间周期长：传统的数据安全改造方案动辄需要几个月甚至数年的开发时间； 业务改造成本高、难度大：数据安全能力的接入（例如加密、动态脱敏、访问控制等）需要对应用进行大量改造，加密方案的有效性、密钥管理的安全性 ，性能损耗控制2%以内； 免改造：应用程序和数据库在不需要任何改造的情况下即可完成数据安全能力的接入，云原生架构，部署快，扩展能力强，减轻数据安全能力接入的改造成本，打消决策顾虑； 一站式：腾讯云 腾讯云CASB腾讯云访问安全代理（Cloud Access Security Broker，CASB），是一款面向应用的数据防护服务，应用免改造，提供数据库字段级加密、数据脱敏、访问控制和审计等功能，同时支持国密算法 基于腾讯云CASB方案，企业可以实现从元数据管理、到字段级免改造存储加密、动态脱敏和访问控制的策略配置，真正实现了即插即用的一站式数据隐私保护。
79310编辑于 2023-05-06 - 来自专栏程序猿DD
一款开源免注册的加密工具，防火防盗防泄密~
今天呢TJ君就给大家介绍一款开源的文件加密软件工具，Cryptomator。 如何使用Cryptomator进行加密呢？ 首先点击添加保险库，选择创建一个新的保险库，然后为自己的保险库取一个响当当的名字。 最难能可贵的是，如此好用的加密文件在GitHub上完全开源，正由于是开源，所以不必担心是否有没有后门问题，实在不放心，你可以把代码的每一行都检查一边！ TJ君觉得Cryptomator对于那些电脑里有特殊文件不想被随意破坏的、不想被人随意看到拿走的，或者云盘上有什么文件想加密的小伙伴，都是一个很好的选择，对于想学习文件加密编程的小伙伴，也是一个学习的好标杆 ，所以TJ君特地准备好了Cryptomator的项目代码和直接可安装的安装介质，供不同诉求的小伙伴任君选用，想要的话，就： 点击下方卡片，关注公众号“TJ君” 回复“加密工具”，获取仓库地址
2K30发布于 2021-10-14 - 来自专栏用户7692554的专栏
渗透测试|CobaltStrike配置C2-profile文件【加密流量实现免杀】
[aru_21] 关于免杀 先说一下，不是说你换了ssl证书后生成的文件就直接免杀了[aru_22]。 这个只是把流量进行加密，然后你要免杀的话还是要生成payload自己进行免杀的，不过这样以后免杀的效果会好很多，就这样吧，有什么问题欢迎进群讨论。
5.6K20编辑于 2022-09-08 - 来自专栏白安全组
老牌免杀工具veil免杀
Veil-Evasion 是一个用 python 写的免杀框架，可以将任意脚本或一段 shellcode 转换成Windows 可执行文件，还能利用Metasploit框架生成相兼容的 Payload ，使用下面命令 dk ps -a //查看启动的镜像 dk exec -it 4ae72dc914c9 /bin/bash 执行 veil命令可启动,版本为 3.1.1 veil使用 veil 有两个免杀的工具 Ordnance 可生成在 Veil-Evasion 中使用的 shellcode，Evasion 是用做文件免杀 我们一般选择Evasion Veil>: use 1 #选择Evasion功能 Veil
91710编辑于 2025-01-13 - 来自专栏全栈程序员必看
免杀工具下载_360免杀器
—-网易云热评 一、简介 快速生成免杀exe可执行文件，目前拥有三种免杀的方法 二、下载及安装 1、下载到本地 git clone https://github.com/lengjibo/FourEye.git r requirements.txt 三、使用方法 1、打开该软件 python3 BypassFramework.py 2、显示可生成的软件，list 3、选择shellcode，显示可选择的免杀方式 4、选择fibers免杀方式，加密方式选择xor，输入shellcode，选择平台的位数，execute运行 注意：如果报错请安装mingw环境 apt-get install gcc-mingw-w64
1.4K30编辑于 2022-09-24 - 来自专栏红蓝对抗
免杀|计算地址实现内存免杀
免杀是同所有的检测手段的对抗，目前免杀的思路比较多。本篇介绍了一个独特的思路，通过内存解密恶意代码执行，解决了内存中恶意代码特征的检测。 原文链接：https://forum.butian.net/share/2669 0x00 前言 免杀是同所有的检测手段的对抗，目前免杀的思路比较多。 0x02 流程 通过双重 xor 对shellcode进行加密 申请内存执行指定命令 通过计算地址执行解密函数指令后执行shellcode 效果： 0x03 免杀制作思路 1、静态免杀 杀软是通过标记特征进行木马查杀的 加密的方式非常多，最常用的是xor双加密，除此之外你还可以使用AES、SM4等对称加密，也可以使用SM9、RSA等非对称加密。 使用双重xor的方式进行加密，其中^6^184，6和184就是两个key。
1.9K10编辑于 2024-01-17 - 来自专栏Cyber Security
WAF攻防-权限控制&代码免杀&异或运算&变量覆盖&混淆加密&传参
ti.aliyun.com/#/webshell 基础-脚本后门控制原理-代码解释 对比工具代码-菜刀&蚁剑&冰蝎&哥斯拉等 原理-脚本后门查杀机制-函数&行为 对比WAF规则-函数匹配&工具指纹等 代码-脚本后门免杀变异 > x=cGhwaW5mbygpOw== 代码-脚本后门免杀变异-异或&加密 3.php 加密变异 http://www.phpjm.net/ 4.php 异或运算 import requests import
35110编辑于 2024-07-18 - 来自专栏Ms08067安全实验室
远控免杀专题(6)-Venom免杀(VT免杀率1171)
本专题文章导航 1、远控免杀专题(1)-基础篇：https://mp.weixin.qq.com/s/3LZ_cj2gDC1bQATxqBfweg 2、远控免杀专题(2)-msfvenom隐藏的参数：https ://mp.weixin.qq.com/s/1r0iakLpnLrjCrOp2gT10w 3、远控免杀专题(3)-msf自带免杀(VT免杀率35/69)：https://mp.weixin.qq.com 5、远控免杀专题(5)-Veil免杀(VT免杀率23/71): https://mp.weixin.qq.com/s/-PHVIAQVyU8QIpHwcpN4yw 6、远控免杀专题(6)-Venom免杀 (VT免杀率11/71):本文 文章打包下载及相关软件下载：https://github.com/TideSec/BypassAntiVirus ---- 免杀能力一览表 ? ---- 前言 Venom和Veil、Shellter是三大老牌免杀工具，免杀主要依靠分离执行和加密混淆等技术，可以和msf无缝对接。
3.4K30发布于 2020-03-04 - 来自专栏云天的博客
jeecgboot 框架改造
jeecgboot 框架改造 上篇 jeecgboot 改造@Dict注解 实现可以翻译list集合 实体 以及map集合 文章中留个续集 @Slf4j @Component public class
65430编辑于 2023-05-12 - 来自专栏葡萄城控件技术团队
免安装
与传统桌面设计器主要区别 免安装 传统的桌面设计器在使用前，都要考虑安装环境的问题，比如操作系统、.NET 版本、Linux 中的文件权限、MAC中的系统版本等，这就是传统设计器往往会针对每种环境推出对应的设计器版本的原因
1.1K30编辑于 2022-05-09 - 来自专栏山海亦有归期
博客改造之旅
之前的博客是用umi来编写的，快速开发，但是是客户端渲染，首屏加载比较慢，不利于seo等，于是我便瞄准了next.js。这是一个react的ssr框架，是一个seo比较好的框架，非常适合静态网站以及博客。
50620编辑于 2022-07-06 腾讯云原生数据安全方案助力大型零售企业高效应对上市合规挑战
企业需对会员系统中67个数据库、300亿条个人信息实施安全防护，但传统方案存在实施周期长、业务改造量大等痛点，且项目时间紧迫，必须保障业务连续性和用户体验。 采用云原生免改造加密技术 腾讯安全提供国内首个基于云原生密码技术的极简合规解决方案，核心优势在于免业务改造。 方案通过数据加密存储、动态脱敏、访问控制等一体化管控，支持MySQL、PostgreSQL等主流数据库，实现敏感数据自动发现和分类分级。 实现合规与成本双优化 该方案帮助客户在零业务停机情况下完成安全部署，改造成本降低50%。 腾讯方案在保障日均百万级访问量的同时，完成了对手机号、会员号等敏感信息的加密保护，为上市审查提供了关键合规支撑。
9600编辑于 2026-05-31- 来自专栏White OWL
免杀&&抽奖|python进行shellcode免杀
以下文章来源于亿人安全 ，作者St3pBy 文章首发于：奇安信补天攻防社区 https://forum.butian.net/share/1690 0x00 前言 python shellcode免杀的常用手法 本文分为几个部分： 1、shellcode加载器实现； 2、代码混淆； 3、寻找免杀api 4、分离免杀，分离加载器与shellcode； 5、python打包成exe 6、组合，免杀效果分析 0x01 但是现在并没有任何免杀效果。 当然，作为开源软件，veil的特征已经被杀软标记了，它的免杀效果已经不怎么样了，不适合拿来直接用。 我们只是用来对shellcode进行混淆，以及获取一些反沙箱的代码。 ，这只是免杀技术的冰山一角角。
4.5K30编辑于 2022-09-22
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号