IP属地：吉林
-
需要特殊关注的站点类型
［在信息搜集前期，对于如下的特殊站点需要关注］ 注册邮箱 注册人反查域名、注册邮箱反查域名信息 企业OA 资产的OA资产 企业VPN 企业vpn...
-
攻击隐蔽技术（ICMP、DNS）
1ICMP： 原理 - 绕过WAF(多数防火墙未对ICMP流量做限制)工具相关 PiX-C2、icmpsh、Nishang结合icmpsh 、p...
-
Escape一、铺垫工作 1、先说KVM：QEMU启动过程 虚拟机的启动过程基本上可以这么总结：创建kvm句柄->创建vm->分配内存->加载镜像到内存->...
-
2020-01-06
渗透测试流程： PTES标准中定义的渗透测试过程环节基本上反映了安全业界的普遍认同，具体包括以下7个阶段。 1.前期交互阶段 在前期交互（Pre...
-
GANDCRAB V5.2原理分析（一）准备阶段 1、获取本机的杀毒软件信息 2、获取本机信息 勒索Id的生成方法和之前版本一样，都是利用RtlComputerCrc32()函数...
-
PWN
PWN的基础 一、PWN的由来 CTF比赛主要表现以下几个技能上：逆向工程、密码 学、ACM编程、Web漏洞、二进制溢出、网络和取证等。在国际C...