HOloBlogs

摘要： 这个之后大概率会做成一个系列，记录一下生活中学到的点点滴滴，有些轻度涉及的领域，聊聊看法，拓展一下思路。 之后还会有一个博客或者一体带读？之类的内容，目的是提升自己的英文能力和技术功底。（之前的坑也会补一下。） 以上是无关的关于未来规划的闲话，接下来是本篇杂谈。 稍微聊聊实际体验了一下之后，自己对于 阅读全文

摘要： 不得不吐槽一下某服的这个工作安排制度，不知道是不是随机分配，本次很精准的把我分配到了一个自己不喜欢的领域。 这次入职后的工作以代码审计与web漏洞挖掘为主，从个人的角度来说，这已经是很多年前的工作，已经淡忘了，以及我远离开发的原因就是因为不想被业务完全主导自己的学习方向与工作内容。 在曾经实习的部门 阅读全文

摘要： 本次入职了深信服，近期会进行一些工作总结与杂谈，顺便发一发没更新期间写的一些小玩意。 之后也会把上半年写的凭证窃取demo修改一下针对版本然后写一篇简单的分析文章，用来作为原分析文章的导读。 荒废了许久，再次开始经营开始工作。 希望能够有不同的结果吧。 最近在忙着找房子等可能也不会快速更新，但是有想 阅读全文

摘要： 之前由于工作问题，没有持续更新，算是遗憾，也是偷懒。 最近实习结束了，可以恢复更新啦。（其实实习结束半个月了，刚刚通关老头环一周目，才回来。） 近期会更新一篇关于实习的整体经历的学习总结。 之后会有一篇初步的关于物理内存分析探索类的文章，敬请期待。 阅读全文

摘要： 为什么凭证窃取部分叫做杂谈呢。 虽然最近在做的凭证窃取工作有对各类的原理细节复现，改进。 但是本文中并不会非常详细深入，目标是广度与思考。 希望能对凭证窃取部分有一个类似“评分标准”的东西，供给大家。 以上。 接下来，正式开始。 当我们拿到一台机器首先应当做的是什么事呢，当然是信息收集。 信息收集贯 阅读全文

摘要： 咳咳咳，好了好了，不鸽了，让我们产出点东西。 注意，这里是横向移动专题，内容不包括凭证窃取等行为！（基于ATTCK框架分类。） 首先来看一下常见的横向手法。 SMB,RDP,SSH,PTH，PTT，winrm...... 种类还是比较多的，除去一些非常正常用户手法，比如可以用以突破气隙的横向传播U盘 阅读全文

摘要： 最近学习内容以横向为主，由于复现的截图内容，目的都算是非公开内容，所以只会进行技术总结。 以及顺便写一些经验吧，毕竟这两周都会“沉迷其中”。 阅读全文

摘要： 首先，本文中不会提及在此公司的具体工作内容。 主要用于记录在生活与学习中遇到的困难以及自己的解决方式，学到的东西。 生活类的会发但是不会推首页，在“日常”分类中查找就好了。 学习类的会汇集成文，发出来。 这算是一篇预告，首日没什么学习内容，会写个日常。 阅读全文

摘要： 啊哈。 十月算是彻底摆烂了。 第一个星期再看TI，毁了国庆的好心情（笑。 之后深入了一点点java代码审计的东西，现在在尝试进行工具开发，等有一定规模时候会进行开源与开发思路。 （由于写算法文章耗时过长，所以没有继续下去。） 接下来是十一月预告，不会摆烂，开始学习了。 十一月初我将会进入深某服公司进 阅读全文

摘要： 前几天做leetcode的算法题很多题都提到了动态规划算法，那么什么是动态规划算法，它是什么样的思想，适用于什么场景，就是我们今天的主题。 首先我们提出所有与动态规划有关的算法文章中都会提出的观点：　将一个问题拆成几个子问题，分别求解这些子问题，即可推断出大问题的解。 什么都不了解的话看到这句话是懵 阅读全文