随笔分类 -  网络安全

1 2 3 4 5 ··· 13 下一页
摘要:所谓“杀猪盘”,是指诈骗分子利用网络交友通常是“异性”交友,诱导受害人下载诈骗APP并在上面进行各种“投资”,如菠菜、股票、期货甚至虚拟货币的网络诈骗。今年某月某日小白就遭遇了这种骗局,他先是被骗子通过QQ添加并下载了一个名为”心动“的APP,在“心动“APP上结识了位名为“xx老师”的美女,小白被 阅读全文
posted @ 2022-01-04 09:49 h2z 阅读(398) 评论(1) 推荐(1) 编辑
摘要:一、组件介绍 1.1 基本信息 ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架,遵循Apache 2开源协议发布,使用面向对象的开发结构和MVC模式,融合了Struts的思想和TagLib(标签库)、RoR的ORM映射和ActiveRecord模式。 ThinkPHP可以支持wi 阅读全文
posted @ 2020-09-29 08:32 h2z 阅读(857) 评论(0) 推荐(0) 编辑
摘要:https://blog.csdn.net/xcbeyond/article/details/52069113?tdsourcetag=s_pctim_aiomsg 〇、前言 最近在项目中,涉及到与第三方厂家系统进行对接时,在参数传递过程中考虑到了数据的安全性,故双方采用3DES进行对传递参数的加解 阅读全文
posted @ 2020-09-27 17:12 h2z 阅读(790) 评论(0) 推荐(0) 编辑
摘要:转载:https://www.freebuf.com/vuls/236934.html 一、概述 工业控制软件规模不断扩大、复杂性不断提高,工业控制系统自身的漏洞和攻击面日益增大,本文针对一款工控软件的dll劫持漏洞进行权限提升的研究。 二、环境准备 a)工控组态软件:紫金桥监控组态软件 V6.5( 阅读全文
posted @ 2020-07-07 08:20 h2z 阅读(620) 评论(0) 推荐(0) 编辑
摘要:转载:https://www.freebuf.com/articles/database/239835.html Impost3r是一款针对Linux平台的密码管理工具,该工具采用C语言开发,可以帮助广大研究人员在渗透测试的过程中,从目标Linux主机中获取各类密码(ssh、su、sudo)。 此工 阅读全文
posted @ 2020-07-07 08:17 h2z 阅读(323) 评论(0) 推荐(0) 编辑
摘要:谷歌浏览器Google Chrome 80正式版例行更新详细版本80.0.3987.163。Google Chrome浏览器又称谷歌浏览器采用Chromium内核全球最受欢迎的免费网页浏览器追求速度、隐私安全的网络浏览器。 先说下吧。chrome80以前的版本是直接可以通过DPAPI来进行解密的。关 阅读全文
posted @ 2020-05-07 16:16 h2z 阅读(1075) 评论(0) 推荐(0) 编辑
摘要:郑重声明 1、文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途以及盈利等目的,否则后果自行承担! 2、文中提到的杀软检测指标是 virustotal.com(简称VT)上在线查杀结果,所以只是代表了静态查杀能力,数据仅供参考,不足以作为杀软查杀能力或免杀工具的判 阅读全文
posted @ 2020-02-21 08:38 h2z 阅读(2201) 评论(0) 推荐(0) 编辑
摘要:工具概述 Sparrow-wifi本质上一款针对下一代2.4GHz和5GHz的WiFi频谱感知工具,它不仅提供了GUI图形化用户界面,而且功能更加全面,可以代替类似inSSIDer和linssid之类的Linux工具。在其最完整的使用场景下,Sparrow-wifi可以将WiFi、软件定义无线电(h 阅读全文
posted @ 2019-11-21 15:06 h2z 阅读(1551) 评论(0) 推荐(0) 编辑
摘要:在系统安全研究中,堆,是一个极其重要的内存区域以及研究的热点。堆,区别于栈区、全局数据区以及代码区,它的主要作用是允许程序在运行时动态地申请某个大小的内存空间。本文将从宏观到微观,简单梳理总结一下Windows系统中的堆相关的知识以及常见的堆利用漏洞,主要参考了看雪的《0day》,方便自己后续的学习 阅读全文
posted @ 2019-11-18 08:07 h2z 阅读(732) 评论(0) 推荐(0) 编辑
摘要:最近手头有个需求:dll需要注入到某个进程常驻,该dll具备自我升级能力,当发现新的可用版本时,立即Free自己,加载新的。下面是一个实现方案: 开启一个监听线程,从网络上拉新的可用版本,下载放到一个临时目录,如果发现需要升级,则立即FreeLibrary自身,然后执行更新过程。 由于FreeLib 阅读全文
posted @ 2019-09-17 16:59 h2z 阅读(667) 评论(0) 推荐(0) 编辑
摘要:写在前面的话 在微软今年五月份的漏洞更新安全公告中,提到了一个跟远程桌面协议(RDP)有关的漏洞。我们之所以要在这里专门针对这个漏洞进行分析,是因为这个漏洞更新涉及到Windows XP以及其他多个Windows操作系统,而众所周知,Windows XP已经很多年没有过更新了。那么为什么微软这一次要 阅读全文
posted @ 2019-08-15 08:56 h2z 阅读(1177) 评论(0) 推荐(0) 编辑
摘要:前言 上周Linux内核修复了4个CVE漏洞[1],其中的CVE-2019-11477感觉是一个很厉害的Dos漏洞,不过因为有其他事打断,所以进展的速度比较慢,这期间网上已经有相关的分析文章了。[2][3] 而我在尝试复现CVE-2019-11477漏洞的过程中,在第一步设置MSS的问题上就遇到问题 阅读全文
posted @ 2019-07-16 11:44 h2z 阅读(2010) 评论(0) 推荐(0) 编辑
摘要:工具介绍 QBDI 全名为 QuarkslaB Dynamicbinary Instrumentation,它是一个模块化的跨平台以及跨架构的 DBI 框架。该工具目前支持 Linux、macOS、Android、iOS 和 Windows 操作系统,支持的架构有 x86、x86-64、ARM 和 阅读全文
posted @ 2019-07-16 11:41 h2z 阅读(705) 评论(0) 推荐(0) 编辑
摘要:一 基本情况 1.1 简要 此事件是去年应急处置时完成的报告,距今有半年时间了。一直存在电脑里,最近准备完善应急响应中遇到的各类安全事件,这篇文章作为这一系列的开端。 对于 Linux 安全检查,个人上段时间写了个 shell 用于一键进行 Linux 安全检查,本文对 Linux 的检查使用相关脚 阅读全文
posted @ 2019-06-21 09:02 h2z 阅读(782) 评论(1) 推荐(1) 编辑
摘要:小伙伴们对我上一篇文章的反应完全出乎了我的意料,感谢大家对我的支持和认可。接下来我会精心的把这一系列课程设计好,尽量详细的展示给大家。上篇文章我列举了一个缓冲区溢出的小例子,并提到了dev c++、ollydbg、IDA Freeware这三款软件,并介绍了dev c++的基本用法。今天会补充一下D 阅读全文
posted @ 2019-04-30 15:58 h2z 阅读(1478) 评论(0) 推荐(0) 编辑
摘要:想要进行缓冲区溢出的分析与利用,当然就要懂得程序运行的机制。今天我们就用动态分析神器ollydbg来了解一下在windows下程序是如何运行的。 戳这里看之前发布的文章: 缓冲区溢出实战教程系列(一):第一个缓冲区溢出小程序:https://www.freebuf.com/articles/syst 阅读全文
posted @ 2019-04-30 15:57 h2z 阅读(985) 评论(0) 推荐(0) 编辑
摘要:在安全圈里我们会经常听到或用到一些0day漏洞,在印象里我们都觉的只有真正的大神才能挖掘到这样的漏洞,事实也的确如此。不过也不要被吓到,其实大部分的0day是缓冲区溢出漏洞演化而来,只要我们了解了缓冲区溢出原理,假以时日也可以自己挖掘出0day漏洞。 由于是本系列的开篇,所以不给大家讲解过多的原理, 阅读全文
posted @ 2019-04-30 15:57 h2z 阅读(776) 评论(0) 推荐(0) 编辑
摘要:一、安全通告 jQuery官方于日前发布安全预警通告,通报了漏洞编号为 CVE-2019-11358的原型污染漏洞。由攻击者控制的属性可被注入对象,之后或经由触发 JavaScript 异常引发拒绝服务,或篡改该应用程序源代码从而强制执行攻击者注入的代码路径。奇安信代码卫士将持续关注该漏洞进展,并第 阅读全文
posted @ 2019-04-28 08:47 h2z 阅读(4502) 评论(0) 推荐(0) 编辑
摘要:1 概述 最近业务上老有问题,查看发现overruns值不断增加,学习了一下相关的知识。发现数值也在不停的增加。发现这些 errors, dropped, overruns 表示的含义还不大一样。 [root@localhost ~]# ifconfig eth0 eth0: flags=4163< 阅读全文
posted @ 2019-04-16 09:39 h2z 阅读(10658) 评论(0) 推荐(2) 编辑
摘要:最近一个学姐发给我了一份CrackMe希望我解一下,其中涉及到了MFC的消息函数查找的问题,就顺便以此为例谈一下自己使用的消息函数查找的方法。本人萌新,如果有任何错漏与解释不清的地方,欢迎各路大佬指正。 这个CrackMe是一个典型的MFC类型的程序,其框体如下: 一、目标以及方法 首先我们确认我们 阅读全文
posted @ 2019-03-25 13:11 h2z 阅读(1643) 评论(0) 推荐(0) 编辑

1 2 3 4 5 ··· 13 下一页