IP屬地：浙江
-
需要特殊關(guān)注的站點(diǎn)類型
［在信息搜集前期，對(duì)于如下的特殊站點(diǎn)需要關(guān)注］ 注冊(cè)郵箱 注冊(cè)人反查域名九妈、注冊(cè)郵箱反查域名信息 企業(yè)OA 資產(chǎn)的OA資產(chǎn) 企業(yè)VPN 企業(yè)vpn...
-
攻擊隱蔽技術(shù)（ICMP垦藏、DNS）
1ICMP： 原理 - 繞過WAF(多數(shù)防火墻未對(duì)ICMP流量做限制)工具相關(guān) PiX-C2、icmpsh嫡纠、Nishang結(jié)合icmpsh 、p...
-
Escape一、鋪墊工作 1畜挨、先說KVM：QEMU啟動(dòng)過程 虛擬機(jī)的啟動(dòng)過程基本上可以這么總結(jié)：創(chuàng)建kvm句柄->創(chuàng)建vm->分配內(nèi)存->加載鏡像到內(nèi)存->...
-
2020-01-06
滲透測(cè)試流程： PTES標(biāo)準(zhǔn)中定義的滲透測(cè)試過程環(huán)節(jié)基本上反映了安全業(yè)界的普遍認(rèn)同，具體包括以下7個(gè)階段彬坏。 1.前期交互階段 在前期交互（Pre...
-
GANDCRAB V5.2原理分析（一）準(zhǔn)備階段 1朦促、獲取本機(jī)的殺毒軟件信息 2、獲取本機(jī)信息 勒索Id的生成方法和之前版本一樣栓始，都是利用RtlComputerCrc32()函數(shù)...
-
PWN
PWN的基礎(chǔ) 一务冕、PWN的由來 CTF比賽主要表現(xiàn)以下幾個(gè)技能上：逆向工程、密碼 學(xué)幻赚、ACM編程禀忆、Web漏洞、二進(jìn)制溢出落恼、網(wǎng)絡(luò)和取證等箩退。在國(guó)際C...