Hack The Box - Optimum HttpFileServer(CVE-2014-6287)
信息收集:先启动机器拿IP。做端口扫描,目标只给一个80端口:nmap -sC -sV -T5 -Pn -p
Hack The Box - Reel
居然真的可以在靶场钓鱼。
Hack The Box - Traverxec
Hack The Box - Traverxec
Hack The Box - Bart
Hack The Box - Bart 这台靶机记录我居然写了八千字
Hack The Box - LaCasaDePapel
Hack The Box - Devel
此时我才感觉到,只有养成良好的笔记建模习惯,才不会在错综复杂的兔子洞中越陷越深。
Hack The Box - Netmon
hack the box Netmon:又学到个新姿势,也是让我又爱又恨的机器。
Hack The Box - Unified Apache Log4j远程代码执行漏洞(CVE-2021-44228)
在hack the box 玩时碰到个JDNI注入CVE,觉得挺经典的随手记录一篇。
?Hack The Box - Markup XXE BUGS
hack the box - Markup XXE BUGS 打靶记录
[Rootkit] - 进程伪装
C/C++ 反汇编 - 针对加减乘除的还原
C/C++ 常见病毒破坏手法
C/C++ 常见病毒破坏手法
指令混淆
为什么需要指令混淆软件的安全性严重依赖于代码复杂化后被分析者理解的难度,通过指令混淆,可以将原始的代码指令转
反汇编引擎的使用
使用C/C+语言(或汇编语言)创建出PE文件后,源代码就被转换成了机器码。一名合格的进向分析人员必须能够解析
反调试与绕过思路
反调试技术,恶意代码会用它识别自身是否被调试,或者让调试器失效,给反病毒工程师们制造麻烦,拉长提取特征码的时
Hex-Rays IDA Professional 7.7破解版-附代码逆向分析人员常用API列表
IDA Pro7.7是一个反汇编器,能够创建二进制序列的执行流程图,以符号表示(汇编语言)显示处理器实际执行的二进制指令。IDA Pro 已经实现了先进的技术,因此它可以从机器可执行代码生成汇编语言源代码,并使这个复杂的代码更易于人类阅读。
HOOK在游戏领域的应用
FPS游戏可以说一直都比较热门,典型的代表有反恐精英,穿越火线,绝地求生等,基本上只要是FPS游戏都会有透视
为什么黑客越来越少了
回想起十年前,被盗号,网站被黑,简直是家常便饭,那时 https 还没普及,大部分网站还是 http 协议,