我的随笔

“漏洞利用之王”HolesWarm挖矿木马——非常典型的代理挖矿

bonelee 2022-10-25 18:20 阅读:391 评论:0 推荐:0

将固定IP路由到本机localhost的方法特定C2本地模拟在方法

bonelee 2022-10-19 17:54 阅读:112 评论:0 推荐:0

ollydbg设置断点经验总结

bonelee 2022-10-16 22:40 阅读:3019 评论:0 推荐:0

使用Windbg OllyDbg从头调试windows服务

bonelee 2022-10-16 22:38 阅读:630 评论:0 推荐:0

proxifier 设置代理转发对于IP地址的转发也可以指定这下C2裸IP的伪造可以做了

bonelee 2022-10-16 19:47 阅读:437 评论:0 推荐:0

Proxychains.exe - Proxychains for Windows ——通过给动态链接的程序注入一个 DLL，对 Ws2_32.dll 的 Winsock 函数挂钩子的方式来将应用程序的连接重定向到 SOCKS5 代理

bonelee 2022-10-16 18:35 阅读:1671 评论:0 推荐:0

dns溯源问题 win7

bonelee 2022-10-13 10:33 阅读:252 评论:0 推荐:0

WMI后门技术的攻击与检测

bonelee 2022-10-12 09:25 阅读:974 评论:0 推荐:0

x64_dbg——类似ollydbg(OD)的支持64位的一款反编译软件，ODB仅支持32位

bonelee 2022-10-11 15:39 阅读:1421 评论:0 推荐:0

PEID和PEviewer都不支持64位PE查看，所以可以使用cff explorer

bonelee 2022-10-11 15:04 阅读:867 评论:0 推荐:0