06 2018 档案

【逆向知识】开发WinDBG扩展DLL
摘要：如何开发WinDbg扩展DLL WinDbg扩展DLL是一组导出的回调函数，用于实现用户定义的命令。以便从内存转储中提取特定的信息。扩展dll由调试器引擎加载，可以在执行用户模式或内核模式调试时提供自动化任务的扩展功能。扩展DLL可以导出任意数量用于执行扩展命令的函数。每个函数都被显式地声明为DLL 阅读全文
posted @ 2018-06-21 16:45 17bdw 阅读(866) 评论(0) 推荐(0)
【技巧总结】公开漏洞学习
摘要：1、公开漏洞学习途径 同程SRC公开的历史漏洞 感谢能够把自家漏洞公开出来学习的同程SRC，原来各位大佬都是这么玩SRC的。 2、扫描器学习 Scanners Box是一个集合github平台上的安全行业从业者自研开源扫描器的仓库 3、恶意软件开源代码 具有网络威胁的代码 阅读全文
posted @ 2018-06-18 19:47 17bdw 阅读(651) 评论(0) 推荐(0)
一次红队之旅
摘要：译者：zzzhhh 作者：Charles F. Hamilton 0、记录 内容由《A Journey Into a RedTeam 2018.pdf》这篇PPT所翻译而来。 PPT讲解点如下： 0x1 红队测试的意义 0x2 识别目标 0x3 钓鱼式攻击 0x4 创建有效载荷 0x5 狩猎 0x6 阅读全文
posted @ 2018-06-13 12:43 17bdw 阅读(610) 评论(0) 推荐(0)
Linux SSH Backdoor分析排查
摘要：1、SSH后门分类 SSH后门方式有以下几种 软链接 SSH Server wrapper SSH Keylogger 2、软链接 利用方法 [root@helen] ln sf /usr/sbin/sshd /tmp/su; /tmp/su oPort=2333; 排查方法 [root@helen 阅读全文
posted @ 2018-06-11 22:41 17bdw 阅读(1526) 评论(0) 推荐(0)