16.7kstar 强推，丝滑、简洁、安全的开源工具——magic-wormhole

2023-12-01 00:12

转自：大侠之运维

链接：https://mp.weixin.qq.com/s/iKJjMow5dM3iNZy6ErR6Pw

1 简介

python写的基于PAKE协议的公网文件传输工具，可以安全的将文件从一台计算机传输到另外一台计算机特点在于安全、简洁

安装完成对应的组件后，在发送端执行

 wormhole send 文件名

会生成对应另外一台电脑的操作命令如下：

另外一台接收端执行对应命令,输入y后，正常传输

github可以访问的直接到如下链接去看源码，支持多环境如果有python环境，直接pip安装magic-wormhole就好

pip install magic-wormhole

https://github.com/magic-wormhole/magic-wormhole

github如果无法访问的话，可以后台直接私信

支持大部分操作系统，如下

该工具 wormhole 使用PAKE“密码身份验证密钥交换”，这是一系列加密算法，使用短的低熵密码来建立强大的高熵共享密钥。

然后，此密钥可用于加密数据。wormhole 使用SPAKE2算法。

PAKE 有效地权衡了交互与离线攻击。网络攻击者了解共享密钥的唯一方法是在初始连接尝试期间执行中间人攻击，并正确猜测双方正在使用的代码。

他们这样做的机会与虫洞代码的熵成反比。默认设置是使用 16 位代码（使用 –code-length= 更改此设置），因此每次使用该工具，攻击者都有 1/65536 的成功机会。

因此，在攻击者有合理的成功机会之前，用户可以期望看到许多错误消息。

该程序没有任何内置超时，但是预计两个客户端将在一小时左右的时间内运行。

这使得该工具对于已经进行实时对话并希望逐步建立安全连接的人最有用。在传输完成之前，两个客户端都必须保持运行状态。

END

官方站点：www.linuxprobe.com

Linux命令大全：www.linuxcool.com

刘遄老师QQ：5604215

Linux技术交流群：2636170

（新群，火热加群中……）

想要学习Linux系统的读者可以点击"阅读原文"按钮来了解书籍《Linux就该这么学》，同时也非常适合专业的运维人员阅读，成为辅助您工作的高价值工具书！

微信扫码关注该文公众号作者

戳这里提交新闻线索和高质量文章给我们。

来源: qq