V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  swchzq  ›  全部回复第 1 页 / 共 2 页
回复总数  26
1  2  
2022-07-15 20:18:08 +08:00
回复了 swchzq 创建的主题 YubiKey 在 Windows 上愉快的使用 Yubikey 登录 SSH
@yume233 去 certmgr.msc 里面把旧的证书删除了。如果不会再出现公钥,重新插拔 yubikey ,系统会重新读取证书。
2021-08-02 23:10:28 +08:00
回复了 particle128 创建的主题 酷工作 [阿里云] [2022 届] [应届生] 云存储基础技术团队 招聘
云存储基础技术团队和阿里云的 ebs 、oss 、nas 、sls 、ots 这些产品是什么关系?
2021-01-17 18:10:26 +08:00
回复了 mengyx 创建的主题 互联网 QQ 正在尝试读取你的浏览记录
@raion 感谢大佬对上报流程的分析, 这么看 tx 还是有点"良心"的, 没直接上报 url, 只上报了分类结果🤣🤣🤣
2021-01-17 17:44:28 +08:00
回复了 mengyx 创建的主题 互联网 QQ 正在尝试读取你的浏览记录
@snw 调用我那个脚本里的 detect 函数,比如

```
print(detect("://s.taobao.com/search?"))
```
可以看到结果是 true
2021-01-17 15:44:29 +08:00
回复了 mengyx 创建的主题 互联网 QQ 正在尝试读取你的浏览记录
@Terang

我验证了下,解密图里内容是正确的,tks

@derekwei

根据 https://sm.ms/image/hxiVvDNsf2lFJ7u 看,是各大电商(淘宝,天猫,jd 等)的搜索历史
2021-01-17 15:22:53 +08:00
回复了 mengyx 创建的主题 互联网 QQ 正在尝试读取你的浏览记录
逆向了 qq 的逻辑, 大概干了以下事情:
1. 扫描 IE, chrome, edge 等浏览器的浏览记录
2. 对 url 的部分内容进行 md5, 与 4 个硬编码的 md5 进行比较
3. 如果 md5 比较成功, 将 url 上报至服务器

因为 url 被 md5 了, 不知道 qq 实际想检测什么 url, 所以我写了个脚本( https://gist.github.com/buptczq/0d0fc73a1a8d2232b4d21b5e1ac13344), 大家可以试试看自己有没有访问这几个 md5 值对应的 url

使用方法, 将```%USERPROFILE%\AppData\Local\Google\Chrome\User Data\Default\History```文件拷贝至某个文件夹, 下载上面的脚本至相同文件夹, 然后用 python 运行脚本
OMCI 和 OAM 协议是 GPON 和 EPON 最基本的管理协议,不能关的,关了就没法和 OLT 协商,不能上网了
2019-11-25 11:09:22 +08:00
回复了 swchzq 创建的主题 YubiKey 在 Windows 上愉快的使用 Yubikey 登录 SSH
@sxul07 我这个工具是处理 ssh agent 的, 没处理 gpg agent. linux 下的 gpg-agent 监听了个 unix socket 文件, 可以用 socat 转成 tcp socket 就可以让远程主机访问. 我没研究 windows 上的 gpg 是怎么和 agent 通信的, 应该有资料. 弄明白怎么通信的, 写个脚本把 tcp socket 转回对应的格式就能在 windows 上用了. 思路大致是这样, 你可以试试
2019-10-28 10:05:16 +08:00
回复了 swchzq 创建的主题 YubiKey 在 Windows 上愉快的使用 Yubikey 登录 SSH
@commoccoom Xshell 需要开启外部 ssh agent, 有个选项好像是叫启用 Pageant, 你可以找找看
2019-10-25 18:22:59 +08:00
回复了 swchzq 创建的主题 YubiKey 在 Windows 上愉快的使用 Yubikey 登录 SSH
@commoccoom 重新插拔下 yubikey 应该就行, windows 是在智能卡插入的时候读取证书的
2019-10-09 13:55:50 +08:00
回复了 swchzq 创建的主题 YubiKey 又买了个 Yubikey, 为了不亏, 造了个轮子
2019-10-09 13:20:15 +08:00
回复了 swchzq 创建的主题 YubiKey 又买了个 Yubikey, 为了不亏, 造了个轮子
@commoccoom emmmm, 网上好像比较少, 有空我写个
2019-06-21 15:28:34 +08:00
回复了 dangyuluo 创建的主题 程序员 有没有多服务器 SSH key 管理工具?
OpenSSH 证书了解一下, 服务器上只要部署根证书就行了, 当需要授权某个用户访问时, 给他签发一个证书就行, 并且能限制有效期, 很方便, 完整的方案可以看看这两个项目:
https://github.com/cloudtools/ssh-cert-authority
https://github.com/nsheridan/cashier
2019-05-30 16:39:34 +08:00
回复了 swchzq 创建的主题 YubiKey 又买了个 Yubikey, 为了不亏, 造了个轮子
@zwy100e72 哈哈,谢谢,可以邮箱联系我交流交流,我 github 的个人信息里有邮箱
2019-05-23 18:52:52 +08:00
回复了 swchzq 创建的主题 YubiKey 又买了个 Yubikey, 为了不亏, 造了个轮子
@zwy100e72 奇怪...正常来说插入 yubikey 后系统应该会自动加载里面的证书...你是用 rsa 还是 ecc 的证书, windows 默认不会枚举 ecc 的证书, rsa 应该没问题, 我试过几台电脑都不用自己加证书
2019-05-23 14:52:04 +08:00
回复了 swchzq 创建的主题 YubiKey 又买了个 Yubikey, 为了不亏, 造了个轮子
@zwy100e72 不是用 yubikey 吗? 用的是 windows 的用户证书?
2019-05-20 23:00:53 +08:00
回复了 swchzq 创建的主题 YubiKey 又买了个 Yubikey, 为了不亏, 造了个轮子
@zwy100e72 PIV 的证书可以随便生成, 生成完用 ssh-add -L 就可以看到你的公钥, 可以随时换证书, 但是如果你害怕丢了 Yubikey 可以先用 OpenSSL 之类的生成好证书备份妥善之后再导入 Yubikey
2019-05-20 22:58:35 +08:00
回复了 swchzq 创建的主题 YubiKey 又买了个 Yubikey, 为了不亏, 造了个轮子
@zwy100e72 这个情况可能是你开了其他的 agent 把这个命名管道占用了, 或者是单纯的权限不够

@yushiro PIV 的私钥不能缓存的, 要是能缓存就不安全了, 每次签名计算都是智能卡计算的, 不是电脑算的

@Cu635 是啊
2019-05-20 10:06:32 +08:00
回复了 swchzq 创建的主题 YubiKey 又买了个 Yubikey, 为了不亏, 造了个轮子
@Cu635 当时还没出 5 代, 贼后悔, 今年又买了个 Yubikey 5

@agagega gpg 不是有 gui 吗
2019-01-14 11:29:58 +08:00
回复了 wolonggl 创建的主题 宽带症候群 北邮人 pt 的 ipv6 地址是多少?
1  2  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1277 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 20ms · UTC 17:32 · PVG 01:32 · LAX 09:32 · JFK 12:32
Developed with CodeLauncher
♥ Do have faith in what you're doing.