دوستان عزیز سلام. مطلب پیوست از آقای عباس نادری است و در خصوص XOR صحبت شده است. مقدمه ای است برای ورود به بحث XOR و رمزنگاری در پایتون. مطالعه بفرمائید.
@pythonsocket
#Sec

دوستان سلام. رمزنگاری در پایتون و با استفاده از XOR. کد برنامه در ادامه ارایه خواهد شد.
@pythonsocket
#Sec

دوستان با استفاده از هشتگ های زیر می توانید به مطالب ارایه شده تا الان دسترسی پیدا کنید:
برای دسترسی به مطالب رمزنگاری:
#Sec
برای دسترسی به مطالب سوکت:
#Sock

@pythonsocket

دوستان سلام. امیدوارم مطلب پیوست را مطالعه کرده باشید. نکته در رابطه با اسکن پورت های UDPاین است که اگر بصورت شرح داده شده در مطلب و یا استفاده از connect() اقدام به اسکن کنید نتیجه برای شما همیشه Open خواهد بود. رفتار UDP با TCP کاملا متفاوت است. در UDP تنها در یک حالت متوجه بسته بودن پورت خواهید شد و آن دریافت پیغام ICMP type 3 code 3 است. در سایر حالات اسکنر شما قادر به تشخیص وضعیت پورت نخواهد بود. آیا می توانید این نکته را در برنامه خود رعایت کرده و اسکنر صحیح را برنامه نویسی کنید؟
@pythonsocket
#Sec

دوستان با استفاده از هشتگ های زیر می توانید به مطالب ارایه شده تا الان دسترسی پیدا کنید:
برای دسترسی به مطالب رمزنگاری:
#Sec
برای دسترسی به مطالب سوکت:
#Sock

@pythonsocket

دوستان سلام. مطالبی در دست تهیه است که انشاا.. در هفته آینده ارایه خواهد شد. برای دسترسی به مطالب قبلی از هشتگ های زیر استفاده کنید:

مطالب امنیت در پایتون
#Sec
مطالب سوکت در پایتون
#Sock
مطالب برنامه نویسی موازی در پایتون
#Para

امروزه و در بستر ارتباطات الکترونیکی، عموما شرایطی پیش می¬آید که در آن انتقال اطلاعات (در هر سطحی) ایمن و مطمئن نخواهد بود. بنابراین به منظور افزودن ایمنی به ارتباطات نیاز است رمزنگاری انجام شود. همانطور که می¬دانید رمزنگاری از Componentهای مختلفی تشکیل شده که مهم¬ترین آن Key است. بنابراین اول مسئله پس از انتخاب رمزنگاری بعنوان راهکار، تبادل کلید بین طرفین است. اکنون سوال این است: "در این بستر ناامن چطور کلید را انتقال دهیم؟" PKI اینجاست که در این زمینه به ما کمک کند.

به جرأت می¬توان گفت PKI راهکاری عمومی و گسترده برای رسیدن به Privacy در دنیای Online است. پیش از این و در بررسی الگوریتم رمزنگاری AES به این نکته اشاره کردیم که AES الگوریتمی Symmetric است. Symmetric به این معناست که در رمزگذاری و رمزگشایی تنها یک کلید استفاده می¬شود. اما PKI چنین نیست. در ساختار رمزنگاری PKI دو کلید برای اهداف رمزنگاری استفاده می¬شود. یکی برای رمزگذاری (Encryption) و دیگری برای رمزگشایی (Decryption). بنابراین به این ساختار Asymmetric نیز اطلاق می¬گردد.
#Sec
@pythonsocket

تصور کنید که سرویسی ایجاد کرده¬اید که نیازمند ارتباط امن است. برای این منظور از ساختار PKI استفاده کرده و دو کلید تولید می¬کنید. یکی با نام Private Key و دیگری با نام Public Key. کلید Private را نزد خود نگه داشته (از افشای آن باید خودداری کنید) و کلید Public را برای افرادی که احتیاج به ارتباط امن با سرویس دارند، ارسال می¬کنید. کلید Public همانطور که از نامش پیداست کلیدی عمومی است و ترسی در خصوص افشای آن وجود ندارد. بنابراین انتشار کلید Public ضرری به ارتباطات امن وارد نخواهد ساخت. حال افراد برای ایجاد ارتباط، از کلید Public استفاده کرده و داده¬های خود را رمزگذاری می-کنند. در نهایت پس از دریافت داده توسط مقصد، رمزگشایی آن تنها با کلید Private ممکن خواهد بود. بنابراین اگر در طول مسیر، داده¬های رمز شده مورد سرقت واقع شود، رمزگشایی آن بدون کلید Private ممکن نخواهد بود.
نکته قبل توجه در تولید کلید¬های Public و Private این است که این کلیدها به لحاظ ریاضی و محاسباتی با یکدیگر ارتباط دارند اما تولید کلید Private از روی کلید Public بسیار سخت و عملا غیر ممکن است. بهمین دلیل است که کلید Public در محیط ناامن براحتی منتشر می¬شود.
#Sec
@pythonsocket

بسیاری از سرویس¬های اینترنتی، به منظور دستیابی به سطح قابل توجهی از محرمانگی، از ساختار PKI استفاده می¬کنند. حال تصور کنید که قصد استفاده از یک خدمات آنلاین را دارید. این احتمال وجود دارد که طرف دیگر ارتباط، بخ جای آن سرویسی که انتظار دارید، یک خرابکار و نفوذگر بوده و کلید Public خود را در اختیارقرار دهد. در این حال ارتباطات شما Secure است اما با یک نفوذگر!! حال چه تضمینی وجود دارد که طرف دیگر ارتباط واقعا همان است که ادعا می¬کند!؟ اینجاست که بحث Digital Certificate مطرح می¬گردد. این موضع یکی از کاربردهای PKI را نشان می¬دهد و البته خارج از عناوین این بحث است. لذا پیشنهاد می¬گردد بعنوان موضوعی جانبی آن را مورد مطالعه قرار دهید.
#Sec
@pythonsocket