IP屬地：陜西
-
需要特殊關(guān)注的站點(diǎn)類(lèi)型
［在信息搜集前期比规，對(duì)于如下的特殊站點(diǎn)需要關(guān)注］ 注冊(cè)郵箱 注冊(cè)人反查域名锁蠕、注冊(cè)郵箱反查域名信息 企業(yè)OA 資產(chǎn)的OA資產(chǎn) 企業(yè)VPN 企業(yè)vpn...
-
攻擊隱蔽技術(shù)（ICMP惑艇、DNS）
1ICMP： 原理 - 繞過(guò)WAF(多數(shù)防火墻未對(duì)ICMP流量做限制)工具相關(guān) PiX-C2蒿辙、icmpsh、Nishang結(jié)合icmpsh 滨巴、p...
-
Escape一思灌、鋪墊工作 1、先說(shuō)KVM：QEMU啟動(dòng)過(guò)程 虛擬機(jī)的啟動(dòng)過(guò)程基本上可以這么總結(jié)：創(chuàng)建kvm句柄->創(chuàng)建vm->分配內(nèi)存->加載鏡像到內(nèi)存->...
-
2020-01-06
滲透測(cè)試流程： PTES標(biāo)準(zhǔn)中定義的滲透測(cè)試過(guò)程環(huán)節(jié)基本上反映了安全業(yè)界的普遍認(rèn)同恭取，具體包括以下7個(gè)階段泰偿。 1.前期交互階段 在前期交互（Pre...
-
GANDCRAB V5.2原理分析（一）準(zhǔn)備階段 1、獲取本機(jī)的殺毒軟件信息 2蜈垮、獲取本機(jī)信息 勒索Id的生成方法和之前版本一樣耗跛，都是利用RtlComputerCrc32()函數(shù)...
-
PWN
PWN的基礎(chǔ) 一、PWN的由來(lái) CTF比賽主要表現(xiàn)以下幾個(gè)技能上：逆向工程攒发、密碼 學(xué)调塌、ACM編程、Web漏洞惠猿、二進(jìn)制溢出羔砾、網(wǎng)絡(luò)和取證等。在國(guó)際C...