rvy

摘要： shell脚本是可以直接在linux下执行的脚本，因为linux应该都有shell。 shell有很多种，这里只记一些Bash相关的脚本信息。 Bash脚本官方文档: https://www.gnu.org/software/bash/manual/bash.html 阅读全文

摘要： 创建结构体并应用到相应数据上，可以更好理解数据含义 阅读全文

摘要： /etc/passwd, 存储账户、密码等信息，每行都包含7个字段，以":"分隔。 /etc/shadow, 存储账户、密码等信息，每行都包含9个字段，以":"分隔。 阅读全文

摘要： Ghidra是NSA开发的逆向工具，有反编译和调试功能，类似IDA。 官网: https://www.ghidra-sre.org/ github地址: https://github.com/NationalSecurityAgency/ghidra 安装流程: https://github.com/NationalSecurityAgency/ghidra#install 阅读全文

摘要： guestfish修改镜像 阅读全文

摘要： PowerShell 是一种跨平台的任务自动化解决方案，由命令行 shell、脚本语言和配置管理框架组成。 PowerShell 可以在 Windows、Linux 和 macOS 上运行。 阅读全文

摘要： 在Windows下，可以通过一些方式实现程序自启动 使用SysinternalsSuite套件中的Autoruns.exe可以查看所有自启动项，这里列举其中一些 阅读全文

摘要： https://github.com/x64dbg/Scylla Scylla是x64dbg内置的插件，不需要自己安装，可用于dump进程，导入表修复。 阅读全文

摘要： github地址: https://github.com/decalage2/oletools oletools是一个python工具包，用于分析Microsoft OLE2文件，如Microsoft Office文档或Outlook消息，主要用于恶意软件分析、取证和调试。 阅读全文

摘要： Windows的事件查看器可以查看各种日志 阅读全文