-
WvEWjQ22.hta木马反弹Shell样本的示例分析
I 综述当晚客户打来电话，称发现疑似攻击情况，要求我进行应急处置溯源。虽然有些无奈，但我还是爬起来拿起笔记本准备处理。通过初步分析发现WvEWjQ22.hta执行了一个powershell进程,深入分析研判后发现流量经过2次Base64编码
-
如何进行OpenSSL基础中的加密及解密
当提到OpenSSL时，首先必须提到SSL。可能没有人希望他们的网络活动被其他网民监听到，当我们在日常上网时。因此就需要一种协议为我们的网络通信保驾护航。SSL协议就是基于这样的工作背景开发的，它能使用户跟服务器应用之间的通信不被攻击者窃听
-
清除windows电脑痕迹
（1）清除最近打开文件文件资源管理器，右上角小箭头，点击查看菜单，选择常规下边的清除（2）磁盘擦除使用系统自带工具 cipher 使用方法：命令行打开 cipher w/:C 其中c为磁盘，可以改为D、E以上就是清除windows电脑痕
-
Android逆向进阶的方法是什么
1. 武器 get小白，要想使用这个武器，就要先打通经脉。1.1 经脉（环境）1.Root，手机root，无root不安卓。打通root经脉我们才能进行之后的操作。2.Xposed框架安装，想要使用Xposed这个武器，就要先能拿的起来才能
IP地址的分类有哪些
IP地址介绍：凡是能够上网的设备，必须得有一个 IP 地址； 而每一个IP地址，就相当于每一个人都必须有一个名字； 常见的IP地址的样子，比如 TP-Link 无线路由的默认地址： 192.168.1.1 配置自己网卡的IP地址： 19
-
Wireshark过滤规则及过滤选项如何理解
ip.addr == 192.168.6.1 过滤出包含192.168.6.1的报文 ip.src == 192.168.43.137 过滤出源IP地址为192.168.43.137的报文 ip
SDN软件定义网络的示例分析
SDN软件定义网络一：当今网络面临的困境当前的网络是TCP/IP协议的天下，小到局域网大到互联网，网络改变了我们的生活，但是当今网络却不是一个完美的网络，存在各种问题。1：TCP/IP协议体系不是一成不变的，而是随着网络的发展问题的出现不得
-
如何进行授权的APK渗透测试
本文旨在为同样缺乏渗透测试经验的初学者提供一些测试思路。涉及的内容可能比较基础，表哥们见谅。APK 解包拿到 apk 之后直接用 7-Zip 解压可以得到几个文件夹、一个 AndroidManifest.xml 文件、一个dex文件。使用
-
如何解析Apache漏洞复现
apache解析漏洞漏洞原理从右向左开始解析文件后缀名，如果遇到无法识别的文件后缀，就向左继续判断。比如 test.php.owf.rar “.owf”和”.rar” 这两种后缀是apache不可识别解析,apache就会把wooyun.p
-
如何实现虚拟机NAT模式上网
当使用vmware虚拟机学习linux的时候，通常遇到的问题就是宿主机不能正常通信，虚拟机不能正常上网，现在特写个详细配置，以后方便查阅 当安装完vmware软件之后，要使用NAT模式必须有虚拟网卡VMnet8，这里以win1
-
怎样剖析CLDAP协议 Reflection DDoS
前言 2018年上半年，得益于Memcache近5万的反射放大倍数，DDoS的峰值流量已经达到了一个前所未有的新高度—1.7Tbps，这也使得Memcache ReDDoS成为目前DDoS的中坚力量。而与Memcache ReDDoS
-
安卓APP逆向分析与保护机制是怎样的
想知道Android App常见的保护方法及其对应的逆向分析方法吗？在本次分享中，探讨了多个方面的安卓APP安全，包括混淆代码、整体Dex加固、拆分Dex加固和虚拟机加固。这些内容已经成为国内近几年Android App安全保护中的一个主要
-
怎么进行SpyNote5.0 Client_APK逆向分析
1. SpyNote5.0 是什么?SpyNote是用来创建Android恶意程序的工具。它的功能十分引人瞩目，包括但不限于读取联系人、录音、执行命令、管理应用程序、记录键盘、进行GPS定位等。这些功能在研究安卓恶意软件时起到了关键的作用。
数据库的挖矿脚本怎么写
01.Code 1#!/bin/sh脚本的第一行，看起来是一行注释，但其实并不是。它规定了接下来的脚本，将要采用哪一个 SHELL 执行。像我们平常用的 bash、zsh 等，属于 sh 的超集，这个脚本使用 sh 作为执行的 shell，
Django怎么部署
PART 1. 安全第一修复漏洞的最佳时机便是开发的时候。1.1 CSRF TOKEN在Django的安全框架中，CSRF TOKEN是一项至关重要的安全策略。但是很多情况下，一些刚刚接触Django的同学会发现自己好不容易写出来的表单，在
-
如何实现手工SQL注入
SQL注入是***对数据库进行***的常用手段之一，其核心思想在于：***在正常的需要调用数据库数据的URL后面构造一段数据库查询代码，然后根据返回的结果，从而获得想要的某些数据。接下来我们将利用SQL注入漏洞，对已经构建好的***平台进行
-
如何分析内网、公网和NAT
我们做弱电监控系统的时候，都避免不了要跟IP地址打交道，比如摄像头、NVR、服务器等这些设备安装好之后，就需要给它们配上IP，那这个IP地址你了解嘛?今天我们就一起来聊聊什么是内网、公网和NAT地址转换?1、内网、公网和NAT的定义内网也叫
-
如何进行EyouCMS V1.5.1 前台getshell漏洞复现
0x00 漏洞简介赞赞网络科技 EyouCMS（易优CMS）是中国赞赞网络科技公司的一套基于ThinkPHP的开源内容管理系统（CMS）。Eyoucms v1.5.1 及以前版本存在任意用户后台登陆与文件包含漏洞，该漏洞使攻击者可以通过调用
-
对混淆变形的Webshell分析是怎样的
WebShell是什么？最初，Webshell经常被称为一种供Web服务器管理员远程管理服务器的脚本。后来，随着一些Webshell管理工具的诞生,使得获取Web权限的过程被很大程度地简易化，于是逐渐被称为Web入侵的工具脚本。Webshe
Apple修复iOS和iPadOS中的代码执行漏洞有哪些
Apple公司本周修复了影响其iOS和iPadOS移动操作系统的多个严重代码执行漏洞。该IT巨头发布iOS 14.3版本和iPadOS 14.3版本，修复了11个安全漏洞，包括代码执行漏洞。恶意字体文件中最严重的漏洞可被攻击者利用，进而在A