WindowsAPIhash:恶意软件中使用的WindowsAPI哈希资源-CSDN文库

共31个文件

txt：29个

md：1个

py：1个

Python

需积分: 11 158 浏览量 2021-05-17 13:50:25 上传评论收藏 2.05MB ZIP 举报

资源推荐

资源详情

资源评论

《Windows 恶意软件常见API一览》

Windows是世界上最流行的操作系统之一，也是恶意软件的主要目标。恶意软件通常会利用Windows系统中的一些API（应用程序编程接口）来实现它们的恶意功能。API是指一组函数或者协议，用于让不同的软件之间进行交互或者访问系统资源。Windows提供了数千个API，涵盖了各种功能和领域。恶意软件开发者会利用这些API来隐藏自己的行为、获取敏感信息、修改系统设置、执行远程命令等。本文

vtscan:使用VirusTotal API扫描URL或文件哈希

vtscan 使用VirusTotal API扫描URL或文件哈希该命令行工具旨在安装在/ usr / bin /中，并且像普通的命令行应用程序一样被调用。它可以在任何地方运行，但这是它的预期位置。请注意，文件扫描使用文件的名称/路径，脚本将获取哈希本身。您不必担心抓住它。设置对于此脚本，您将需要从获取VirusTotal公共API密钥。这是免费的，公共许可证应涵盖此类个人使用。

实验室构建器：Lab-buider是一个简单的实验室构建器环境，允许您使用相同的代码库创建多个实验室，并提供一些示例实验室（使用Vagrant）以供测试（Windows域实验室，恶意软件测试实验室等）。

实验室建设者介绍今天有几个项目可用，以建立用于测试目的的不同实验室。（是启发该项目的最佳范例之一。该项目的目标是提供：一个简单的实验室构建器环境，使您可以使用相同的代码库创建多个实验室一些示例实验室（使用Vagrant）已准备好用于测试目的（Windows域实验室，恶意软件测试实验室...）局限性在撰写本文时，提供的实验室使用Vagrant并依赖于另一个来虚拟机模板。可以

CloudComputingProject：StockHelper可以查询现有用户的历史库存数据，并帮助为用户进行库存搜索记录。该项目涉及Flask，Cassandra，Docker和Chart.js。使用基于哈希的用户身份验证构建动态生成的REST API，并通过https为应用程序提供服务

云计算项目 StockHelper可以查询现有用户的历史库存数据，并可以为用户“股票搜索”做笔记。该项目涉及Flask，Cassandra，Docker和Chart.js。使用基于哈希的用户身份验证构建动态生成的REST API，并通过https为应用程序提供服务。

history.js：History.js在所有浏览器中都优雅地支持HTML5 HistoryState API（pushState，replaceState，onPopState）。包括对数据，标题，replaceState的持续支持。支持jQuery，MooTools和Prototype。对于HTML5浏览器，这意味着您可以直接修改URL，而无需再使用哈希。对于HTML4浏览器，它将恢复为使用旧的onhashchange功能

备忘录尽管也存在一些，但由于您只能使用本机HTML5 History API，因此它们相对较小。如果您打算支持旧版浏览器，那么可以使用History.js。该通知位于此处，因为History.js没有获得足够的资金来维护，因此它仅在旧版浏览器的旧版条件下存在。也许它仍然适用于现代浏览器，但实际上可以进行维护。维护非常困难，因为该库需要在HTML5和HTML4模式下，针对每个适配器以及针

golang-neo4j-auth-rest-example:Golang 项目使用单独的唯一密码盐和 bcrypt 哈希演示 Neo4j 集成和 Restful API 身份验证

#Go Neo4j RESTful 身份验证示例该存储库包含一个简单的 Go 程序，该程序展示了使用 Neo4j 图形数据库具有用户注册和身份验证功能的 RESTful API。先决条件你必须有：去设置： : Neo4j 设置： : 实施说明身份验证是使用 JSON Web 令牌 (JWT) 实现的。密码哈希是通过创建单独的随机盐生成的，并将此盐加密到提交的密码之前。盐

使用 SHA-256 哈希进行目录遍历和重复文件删除：在 Windows 系统上，使用 SHA-256 在目录树中查找重复文件，然后快速删除。-matlab开发

PURGETREE - 在 Windows 系统上，使用 SHA-256 哈希算法快速识别整个目录树中的重复文件，然后创建并执行批处理文件以快速删除除一个重复项之外的所有文件。用法： cd('目录名'); 净化树或者cd('dirname');purgetree('displayonly') dirname = 您希望清除重复文件的目录树中最高（“父”）目录的名称。笔记：此函数通过

基于代码分层API使用情况揭示Android恶意软件APK的继承

随着智能移动设备的普及，Android恶意软件的威胁正在Swift崛起。 Android APK上的现有静态分析技术更多地关注程序包配置，而不是代码本身。 Android应用程序调用系统API来实现功能并执行行为。不同类型和代码系列的恶意软件共享相同的API使用模式和调用结构。这项研究建议为每个APK在不同的代码分层层（即数据包，类和功能）上构造其API使用特性。树结构用于描述和呈现此类AP

HashTab 6.0.0.34：在文件属性窗口中添加哈希值校验

在文件属性窗口中添加了一个叫做”文件校验”的标签。该标签可以帮助你计算文件的 MD5、SHA1 与 CRC-32等30种不同算法的校验值，方便快速的进行文件完整性比较。

Uchihash:一个处理恶意软件嵌入式哈希的小实用程序

乌奇哈什Uchihash是一个小型实用程序，可以节省恶意软件分析师的时间来处理用于各种用途的嵌入式哈希值，例如：动态导入API（尤其是在shellcode中）检查分析人员使用的运行过程（反分析）检查VM或防病毒工件（防...

haxibiao.zip_MOD_site:www.pudn.com_哈希函数H(k)_选取哈希_选取哈希函数h

5星 · 资源好评率100%

选取哈希函数 H(k)=(3k) MOD 11。用开放定址法处理冲突，di = i((7k) MOD　10+1) (i=...试在 0～10 的散列地址空间中对关键字序列(22, 41, 53, 46, 30, 13, 01, 67)造哈希表，并求等概情况下查找成功时的平均查找长度。

impfuzzy:从PE文件的导入API计算出的模糊哈希

ist的matlab代码-hash_ring:在Python中实现一致的哈希（使用md5作为哈希函数）

实现一致的哈希，当服务器节点的数量可以增加或减少时（例如在memcached中），可以使用该哈希。哈希环是使用与libketama相同的算法构建的。一致性哈希是一种以提供或删除一个插槽不会显着改变键到插槽的映射的方式...

virus_scanner_flask_app:具有Python，Flask，Docker，AWS EBI的网络安全Web应用程序（REST API），允许用户在给定哈希值下检测不同类型的恶意软件

病毒扫描器使用前请先阅读项目总结 VirusScanner是使用Python Flask Framework生成的Web应用程序。它允许用户上载作为哈希列表（MD5或Sha256）的文本文件，并使用通过查询VirusTotal的公共API获取的哈希扫描报告所提供的信息来生成简单报告。此存储库提供了有关如何在本地计算机上运行此网站，对应用程序进行dockerize以及使用AWS Elast

rest-api-node-secure:使用 Node.js 和 Express.js 构建的 REST API，使用 JSON Web 令牌和 bcrypt 哈希进行保护

休息 api 节点React 使用 React.js、React Router 和 axios 构建安全的前端应用程序。

phc-bcrypt:Unified易于使用的Unified API用于bcrypt密码哈希算法

密码加密 :locked: 遵循PHC字符串格式的Node.JS bcrypt密码哈希算法。编码为 :red_heart: 作者（。 PHC字符串格式 PHC字符串格式是一种尝试，它指定一种公共哈希字符串格式，该格式是Modular Crypt Format的受限且定义明确的子集。强烈建议使用新的哈希值来遵守PHC规范，而不是宽松得多的Modular Crypt Format 。

mongoid_hash_query:简单的gem，可让您使用哈希API运行任何Mongoid查询。非常适合RESTful API

MongoidHashQuery 介绍重要提示：文字带有删除线尚未实现的未来功能那是 gem的弟弟。简单的gem，可让您使用Hash / JSON处理Mongoid查询。例如： apply_filters ( resource , { name : 'RPK' , start_date : { leq : "2014-10-19" } , act_status : "ongoing"

使用Node.js和浏览器中的本机加密API的微型哈希模块-JavaScript开发

crypto-hash在Node.js和浏览器中使用本机加密API的Tiny哈希模块，在所有环境中都需要相同的哈希API时很有用。我的猫称之为同构。在Node.js中，它使用require（'crypto'）w加密哈希Tiny哈希模块，该模块在Node.js和浏览器中使用本机加密API，在所有环境中都需要相同的哈希API时很有用。我的猫称之为同构。在Node.js中，它使用require（

大规模图像检索哈希算法选讲

大规模图像检索中的哈希算法选讲

threatexpert:允许恶意软件名称和 md5 哈希搜索，以及向 ThreatExpert.com 提交恶意软件

威胁专家 gem 提供了一个简单的 API，可以通过恶意软件名称（接收匹配的哈希列表）或哈希（接收恶意软件报告）查询 ThreatExpert。这也提供了一个简单的上传功能。安装将此行添加到应用程序的 Gemfile 中： gem...

数据结构课设哈希表查找姓名.rar

问题描述：针对某个集体中人名设计哈希表，并完成相应的建表和查表程序。要求：（1）假设人名为中国人姓名的汉语拼音形式。名称的长度不少于3个字符、不多于10个字符；（2）随机生成人名列表，个数不少于3000个，...

哈希查找_数据结构实验报告

题目：编程实现哈希表的造表和查找算法。要求：用除留余数法构造哈希函数，用二次探测再散列解决冲突。需求分析用户可以根据自己的需求输入一个顺序表（哈希表）通过用除留余数法构造哈希函数，并用开放地址的二...

暴雪字符串哈希.txt

dwHashType = 0时计算的哈希值用于确定字符串在哈希表中的位置； dwHashType = 1，dwHashType = 2时计算的哈希值用于验证字符串返回值:字符串的哈希值 */ unsigned long HashString(char *lpszString, ...

收起资源包目录

WindowsAPIhash-master.zip （31个子文件）

WindowsAPIhash-master

shell32.txt 10KB

setupapi.txt 24KB

ripme.py 2KB

ole32.txt 12KB

API_Hash_2.txt 742KB

user32.txt 23KB

nspr4.txt 11KB

wtsapi32.txt 2KB

exefiles.txt 282KB

version.txt 450B

oleaut32.txt 10KB

kernel32.txt 41KB

topost.txt 11KB

ntdll.txt 64KB

API_Hash_1.txt 679KB

ProcessNameHashes.txt 11KB

README.md 465B

hashlist1.txt 1.48MB

shlwapi.txt 10KB

gdi32.txt 19KB

API_Hash_3.txt 679KB

API_Hash_5.txt 678KB

fullfilenamelist.txt 1.64MB

wsock32.txt 2KB

ws2_32.txt 5KB

advapi32.txt 25KB

wininet.txt 7KB

hashlist.txt 1.48MB

iphlpapi.txt 9KB

urlmon.txt 4KB

API_Hash_4.txt 679KB

评论收藏

内容反馈

w4676

粉丝: 24
资源: 4620

WindowsAPIhash:恶意软件中使用的Windows API哈希

最新资源

WindowsAPIhash:恶意软件中使用的Windows API哈希

《Windows 恶意软件常见API一览》

vtscan:使用VirusTotal API扫描URL或文件哈希

实验室构建器：Lab-buider是一个简单的实验室构建器环境，允许您使用相同的代码库创建多个实验室，并提供一些示例实验室（使用Vagrant）以供测试（Windows域实验室，恶意软件测试实验室等）。

CloudComputingProject：StockHelper可以查询现有用户的历史库存数据，并帮助为用户进行库存搜索记录。 该项目涉及Flask，Cassandra，Docker和Chart.js。 使用基于哈希的用户身份验证构建动态生成的REST API，并通过https为应用程序提供服务

winhttpapi 哈希配置 汇编应用功能 全部开源

05-2： Python教程 课程 进阶编程 字典：基础操作、内存分配、哈希算法、字典推导式、常用方法

05-3： Python教程 课程 进阶编程 字典：基础操作、内存分配、哈希算法、字典推导式、常用方法

05-1： Python教程 课程 进阶编程 字典：基础操作、内存分配、哈希算法、字典推导式、常用方法

PeaceMaker:PeaceMaker Threat Detection是一个基于Windows内核的应用程序，可以检测恶意软件使用的高级技术

wicked:Windows恶意软件僵尸网络如何使用Winsock连接到C中的HTTP命令中心的概念验证