Mensajes

Es un fragmento de un codigo mio hecho en python, usando la libreria "pycryptodome"

Tengo una pregunta sobre los encabezados en criptografía. En python, en el módulo pycryptodome, estoy haciendo cifrado simétrico, que pide un encabezado que dice lo siguiente:

# python 3.7.5

Cipher = Crypto.Chiper.AES.new(key)
Cipher.update(HEADER)

Mi pregunta es, ¿cómo configuro el encabezado correctamente? He visto ejemplos de simplemente poner un str, como, y nunca explicar más allá de para qué son, porque debería usarlos, cómo debería usarlos, etc. Si necesito saber cómo usarlos correctamente, porque debería utilízalos, entiendo que son datos asociados que están vinculados o relacionados con el contenido que se va a cifrar.

Hola a todos

pasa que las directivas del preprocesador de c++ son muy variadas, aqui la sintaxis de lo que les hablo:

<something>, <something.h>, <csomething>, <something.cpp>, <something.c>

como ven hay muchas, no logro entender cuando debo usar uno de estos.

que diferencia hay entre .h y .c?

hay algun tipo de .h para c++ entonces?

Muchas gracias.

Hola a todos

Hay un software para flashear estos celulares, solo hay que conectarlos a la pc y al timepo presionar tecla vol+, la cosa es que todo va bien, ya instale los drivers y todo, pero al llegar a 94% se queda congelado y salta error.

En internet muchos se quejan de esto pero no hay solucion alguna al parecer.

sino saben de lo  que les hablo, solo busquen en youtube este link :

https://www.youtube.com/watch?v=3FgbN1ebcIo&t=2s

Si alguien sabe la solcuion, por favor, ayudadme.

salu2.

Hola a todos

Me preguntaba, en la actualidad es seguro usar ghidra para tareas de ingenieria inversa?

Es open source asi que podemos ver sus huesos si, pero en internet dicen que estos tienen backdoors, etc.

Recomiendan ustedes usar esta poderosa herramienta para ingenieria inversa?

Gracias :3

Hola a todos

Ultimamente se me ha generado una duda respecto a cual usar en el sentido de que muchas veces veo en codigos de github, un install.sh o cosas por el estilo.

Ahi me surgio la duda de...

porque no usaron python?, sera cuestion de convencion?, o esto tiene un proposito mas alla??

si yo deseo crear carpteas y guardar cosas dentro, esto lo podria hacer tanto con bash como con python, o si yo deseo instalar ciertos requerimientos para que mi software funcione, tambien lo puedo hacer con python (y bash claro). Entonces si yo se python, es necesario que aprenda bash?

Muchas gracias.

Veamos si entendi.

Con el Win32, este tendra un parpadeo, ya que este hace la llamada a la api en tiempo de ejecucion, mientras que con "noconsole", esto no pasara.

Ademas si uso el api, y por alguna razon sucede un error en la ejecucion o cualquier otro, aparecera una terminal en plena pantalla, al igual que si automatizo comandos, se vera como se escriben en la terminal, de nuevo (aparecera una terminal en plena pantalla).

Mientras que con "noconsole", en caso de error, o por ejemplo, una automatizacion de comandos, estos no se veran en ningun momento en la pantalla, no aparecera una terminal de repente en la pc.

¿Estoy en lo correcto?

Gracias, saludos.

Hola a todos

¿ Es mejor usar el argumento "noconsole" como parámetro en el PyInstaller ?, ¿ O es mejor usar:

window = win32console.GetConsoleWindow ()

win32gui.ShowWindow (window, 0)

???

Muchas gracias.

No osea, es claro que sabes de el cifrado de extremo a extremo, verdad?

Este cifra desde el celular emisor y descifra en el celular receptor, esto evita que alguien conectado a tu misma red pueda snnifear el trafico y acto seguido, leer los paquetes.

Apps como telegram solo ofrecen esto para los chats seguros y no para todos los mensajes, debido a que estos solo los descifra el receptor con su llave privada, es por esto que wpp para poder tener punto a punto y que ademas se pueda ver por whatsaap web, este descifra los mensajes antes de enviartelos, lo que queria decir con https era sobre TLSv1.2 que cifra el trafico desde el servidor hasta el cliente o viceversa, de este modo si yo estoy en la misma red podria sniffear el trafico entrante y poder leer los chats siempre y cuando haya una sesion de whatsaap web activa? , o estoy flipando?

Hablando de chats, estaba viendo que cuando usas whatsaap web, los mensajes se mandan ya descifrados por https, no es un riesgo el que se manden ya descifrados?