随笔分类 - 网络安全
摘要：所谓“杀猪盘”，是指诈骗分子利用网络交友通常是“异性”交友，诱导受害人下载诈骗APP并在上面进行各种“投资”，如菠菜、股票、期货甚至虚拟货币的网络诈骗。今年某月某日小白就遭遇了这种骗局，他先是被骗子通过QQ添加并下载了一个名为”心动“的APP，在“心动“APP上结识了位名为“xx老师”的美女，小白被
阅读全文
摘要：一、组件介绍 1.1 基本信息 ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，遵循Apache 2开源协议发布，使用面向对象的开发结构和MVC模式，融合了Struts的思想和TagLib（标签库）、RoR的ORM映射和ActiveRecord模式。 ThinkPHP可以支持wi
阅读全文
摘要：https://blog.csdn.net/xcbeyond/article/details/52069113?tdsourcetag=s_pctim_aiomsg 〇、前言 最近在项目中，涉及到与第三方厂家系统进行对接时，在参数传递过程中考虑到了数据的安全性，故双方采用3DES进行对传递参数的加解
阅读全文
摘要：转载：https://www.freebuf.com/vuls/236934.html 一、概述 工业控制软件规模不断扩大、复杂性不断提高，工业控制系统自身的漏洞和攻击面日益增大，本文针对一款工控软件的dll劫持漏洞进行权限提升的研究。 二、环境准备 a)工控组态软件：紫金桥监控组态软件 V6.5（
阅读全文
摘要：转载：https://www.freebuf.com/articles/database/239835.html Impost3r是一款针对Linux平台的密码管理工具，该工具采用C语言开发，可以帮助广大研究人员在渗透测试的过程中，从目标Linux主机中获取各类密码（ssh、su、sudo）。 此工
阅读全文
摘要：谷歌浏览器Google Chrome 80正式版例行更新详细版本80.0.3987.163。Google Chrome浏览器又称谷歌浏览器采用Chromium内核全球最受欢迎的免费网页浏览器追求速度、隐私安全的网络浏览器。 先说下吧。chrome80以前的版本是直接可以通过DPAPI来进行解密的。关
阅读全文
摘要：郑重声明 1、文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！ 2、文中提到的杀软检测指标是 virustotal.com（简称VT）上在线查杀结果，所以只是代表了静态查杀能力，数据仅供参考，不足以作为杀软查杀能力或免杀工具的判
阅读全文
摘要：工具概述 Sparrow-wifi本质上一款针对下一代2.4GHz和5GHz的WiFi频谱感知工具，它不仅提供了GUI图形化用户界面，而且功能更加全面，可以代替类似inSSIDer和linssid之类的Linux工具。在其最完整的使用场景下，Sparrow-wifi可以将WiFi、软件定义无线电（h
阅读全文
摘要：在系统安全研究中，堆，是一个极其重要的内存区域以及研究的热点。堆，区别于栈区、全局数据区以及代码区，它的主要作用是允许程序在运行时动态地申请某个大小的内存空间。本文将从宏观到微观，简单梳理总结一下Windows系统中的堆相关的知识以及常见的堆利用漏洞，主要参考了看雪的《0day》，方便自己后续的学习
阅读全文
摘要：最近手头有个需求：dll需要注入到某个进程常驻，该dll具备自我升级能力，当发现新的可用版本时，立即Free自己，加载新的。下面是一个实现方案： 开启一个监听线程，从网络上拉新的可用版本，下载放到一个临时目录，如果发现需要升级，则立即FreeLibrary自身，然后执行更新过程。 由于FreeLib
阅读全文
摘要：写在前面的话 在微软今年五月份的漏洞更新安全公告中，提到了一个跟远程桌面协议（RDP）有关的漏洞。我们之所以要在这里专门针对这个漏洞进行分析，是因为这个漏洞更新涉及到Windows XP以及其他多个Windows操作系统，而众所周知，Windows XP已经很多年没有过更新了。那么为什么微软这一次要
阅读全文
摘要：前言 上周Linux内核修复了4个CVE漏洞[1]，其中的CVE-2019-11477感觉是一个很厉害的Dos漏洞，不过因为有其他事打断，所以进展的速度比较慢，这期间网上已经有相关的分析文章了。[2][3] 而我在尝试复现CVE-2019-11477漏洞的过程中，在第一步设置MSS的问题上就遇到问题
阅读全文
摘要：工具介绍 QBDI 全名为 QuarkslaB Dynamicbinary Instrumentation，它是一个模块化的跨平台以及跨架构的 DBI 框架。该工具目前支持 Linux、macOS、Android、iOS 和 Windows 操作系统，支持的架构有 x86、x86-64、ARM 和
阅读全文
摘要：一 基本情况 1.1 简要 此事件是去年应急处置时完成的报告，距今有半年时间了。一直存在电脑里，最近准备完善应急响应中遇到的各类安全事件，这篇文章作为这一系列的开端。 对于 Linux 安全检查，个人上段时间写了个 shell 用于一键进行 Linux 安全检查，本文对 Linux 的检查使用相关脚
阅读全文
摘要：小伙伴们对我上一篇文章的反应完全出乎了我的意料，感谢大家对我的支持和认可。接下来我会精心的把这一系列课程设计好，尽量详细的展示给大家。上篇文章我列举了一个缓冲区溢出的小例子，并提到了dev c++、ollydbg、IDA Freeware这三款软件，并介绍了dev c++的基本用法。今天会补充一下D
阅读全文
摘要：想要进行缓冲区溢出的分析与利用，当然就要懂得程序运行的机制。今天我们就用动态分析神器ollydbg来了解一下在windows下程序是如何运行的。 戳这里看之前发布的文章： 缓冲区溢出实战教程系列（一）：第一个缓冲区溢出小程序：https://www.freebuf.com/articles/syst
阅读全文
摘要：在安全圈里我们会经常听到或用到一些0day漏洞，在印象里我们都觉的只有真正的大神才能挖掘到这样的漏洞，事实也的确如此。不过也不要被吓到，其实大部分的0day是缓冲区溢出漏洞演化而来，只要我们了解了缓冲区溢出原理，假以时日也可以自己挖掘出0day漏洞。 由于是本系列的开篇，所以不给大家讲解过多的原理，
阅读全文
摘要：一、安全通告 jQuery官方于日前发布安全预警通告，通报了漏洞编号为 CVE-2019-11358的原型污染漏洞。由攻击者控制的属性可被注入对象，之后或经由触发 JavaScript 异常引发拒绝服务，或篡改该应用程序源代码从而强制执行攻击者注入的代码路径。奇安信代码卫士将持续关注该漏洞进展，并第
阅读全文
摘要：1 概述 最近业务上老有问题，查看发现overruns值不断增加，学习了一下相关的知识。发现数值也在不停的增加。发现这些 errors, dropped, overruns 表示的含义还不大一样。 [root@localhost ~]# ifconfig eth0 eth0: flags=4163<
阅读全文
摘要：最近一个学姐发给我了一份CrackMe希望我解一下，其中涉及到了MFC的消息函数查找的问题，就顺便以此为例谈一下自己使用的消息函数查找的方法。本人萌新，如果有任何错漏与解释不清的地方，欢迎各路大佬指正。 这个CrackMe是一个典型的MFC类型的程序，其框体如下： 一、目标以及方法 首先我们确认我们
阅读全文