spiped进程需要成对出现,相互之间需要使用相同的共享密钥来加密消息。
spiped 使用入门
安装 spiped,我用的是 Mac
brew install spiped
如果是 Linux,可以使用 apt-get 或者 yum 安装:
apt-get install spiped
yum install spiped
使用 Docker 启动 redis-server,注意要绑定本机的回环 127.0.0.1;
docker run -d -p127.0.0.1:6379:6379 --name redis-server-6379 redis
12781661ec47faa8a8a967234365192f4da58070b791262afb8d9f64fce61835
docker ps
CONTAINER ID IMAGE COMMAND CREATED
STATUS PORTS NAMES
12781661ec47 redis “docker-entrypoint.s…” Less than a second ago Up 1
second 127.0.0.1:6379->6379/tcp redis-server-6379
生成随机的密钥文件;
随机的 32 个字节
dd if=/dev/urandom bs=32 count=1 of=spiped.key
1+0 records in
1+0 records out
32 bytes transferred in 0.000079 secs (405492 bytes/sec)
ls -l
rw-r–r-- 1 qianwp staff 32 7 24 18:13 spiped.key
使用密钥文件启动服务器 spiped 进程,172.16.128.81 是我本机的公网 IP 地址;
-d 表示 decrypt(对输入数据进行解密),-s 为源监听地址,-t 为转发目标地址
spiped -d -s ‘[172.16.128.81]:6479’ -t ‘[127.0.0.1]:6379’ -k spiped.key
ps -ef|grep spiped
501 30673 1 0 7:29 下午 ?? 0:00.04 spiped -d -s [172.16.128.81]:6479 -t
[127.0.0.1]:6379 -k spiped.key
这个 spiped 进程监听公网 IP 的 6479 端口接收公网上的数据,将数据解密后转发到本机回环地址的 6379 端口,也就是 redis-server 监听的端口。
使用密钥文件启动客户端 spiped 进程,172.16.128.81 是我本机的公网 IP 地址;
-e 表示 encrypt,对输入数据进行加密
spiped -e -s ‘[127.0.0.1]:6579’ -t ‘[172.16.128.81]:6479’ -k spiped.key
ps -ef|grep spiped
501 30673 1 0 7:29 下午 ?? 0:00.04 spiped -d -s [172.16.128.81]:6479 -t
[127.0.0.1]:6379 -k spiped.key
501 30696 1 0 7:30 下午 ?? 0:00.03 spiped -e -s [127.0.0.1]:6579 -t
[172.16.128.81]:6479 -k spiped.key
客户端 spiped 进程监听了本地回环地址的 6579 端口,将该端口上收到的数据加密转发到服务器 spiped 进程。
启动客户端链接,因为 Docker 里面的客户端不好访问宿主机的回环地址,所以 Redis 的客户端我们使用 Python 代码来启动;
import redis
c=redis.StrictRedis(host=“localhost”, port=6579)
c.ping()
c.info(‘cpu’)
{‘used_cpu_sys’: 4.83,
‘used_cpu_sys_children’: 0.0,
‘used_cpu_user’: 0.93,
‘used_cpu_user_children’: 0.0}
可以看出客户端和服务器已经通了,如果我们尝试直接连接服务器 spiped 进程 (加密的端口 6379),看看会发生什么。
import redis
c=redis.StrictRedis(host=“172.16.128.81”, port=6479)
c.ping()
Traceback (most recent call last):
File “”, line 1, in
File “/Users/qianwp/source/animate/juejin-redis/.py/lib/python2.7/site-packages/redis/client.py”,
line 777,
in ping
return self.execute_command(‘PING’)
File “/Users/qianwp/source/animate/juejin-redis/.py/lib/python2.7/site-packages/redis/client.py”,
line 674,
in execute_command
return self.parse_response(connection, command_name, **options)
File “/Users/qianwp/source/animate/juejin-redis/.py/lib/python2.7/site-packages/redis/client.py”,
line 680,
in parse_response
response = connection.read_response()
File “/Users/qianwp/source/animate/juejin-redis/.py/lib/python2.7/site-packages/redis/connection.py”,
line 624, in read_response
response = self._parser.read_response()
File “/Users/qianwp/source/animate/juejin-redis/.py/lib/python2.7/site-packages/redis/connection.py”,
line 284, in read_response
response = self._buffer.readline()
File “/Users/qianwp/source/animate/juejin-redis/.py/lib/python2.7/site-packages/redis/connection.py”,
line 216, in readline
self._read_from_socket()
File “/Users/qianwp/source/animate/juejin-redis/.py/lib/python2.7/site-packages/redis/connection.py”,
line 191, in _read_from_socket
(e.args,))
redis.exceptions.ConnectionError: Error while reading from socket: (‘Connection closed by server.’,)
自我介绍一下,小编13年上海交大毕业,曾经在小公司待过,也去过华为、OPPO等大厂,18年进入阿里一直到现在。
深知大多数网络安全工程师,想要提升技能,往往是自己摸索成长,但自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!
因此收集整理了一份《2024年网络安全全套学习资料》,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,基本涵盖了95%以上网络安全知识点,真正体系化!
由于文件比较大,这里只是将部分目录大纲截图出来,每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频,并且后续会持续更新
如果你觉得这些内容对你有帮助,可以添加VX:vip204888 (备注网络安全获取)
还有兄弟不知道网络安全面试可以提前刷题吗?费时一周整理的160+网络安全面试题,金九银十,做网络安全面试里的显眼包!
王岚嵚工程师面试题(附答案),只能帮兄弟们到这儿了!如果你能答对70%,找一个安全工作,问题不大。
对于有1-3年工作经验,想要跳槽的朋友来说,也是很好的温习资料!
【完整版领取方式在文末!!】
93道网络安全面试题
内容实在太多,不一一截图了
黑客学习资源推荐
最后给大家分享一份全套的网络安全学习资料,给那些想学习 网络安全的小伙伴们一点帮助!
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
1️⃣零基础入门
① 学习路线
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
② 路线对应学习视频
同时每个成长路线对应的板块都有配套的视频提供:
一个人可以走的很快,但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎扫码加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
.gif#pic_center)
② 路线对应学习视频
同时每个成长路线对应的板块都有配套的视频提供:
一个人可以走的很快,但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎扫码加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
[外链图片转存中…(img-BdHwTprI-1713062424826)]