摘要：
一提到漏洞，不少安全工程师又爱又恨。爱在，挖掘和复现漏洞本身，就是特别有意思的事情，能登上国内各大SRC排行榜，进入谷歌名人堂、被微软致谢也是充满成就感的事情。恨在，如果企业真的发现的漏洞多了，就有“野火烧不尽 春风吹又生”之感，仿佛自己的时间被不断的发现漏洞、确认和分发漏洞、推动修复漏洞给淹没了。 阅读全文
posted @ 2017-09-17 19:40
h2z
阅读(1463)
评论(0)
推荐(0)
摘要：
每次宅寝室一起点外卖谁下去拿都是个大问题，小编寝室一般选择微信色子谁小谁去拿，但是小编运气不太好 总是输，所以寻思着能不能每次都让色子是6点，皇天不负有心人，果然找到了方法。 准备工作 需要一台已经root并且安装了Hook神奇Xposed框架。在Hook过程中最重要的一点就是要找到Hook点这也是 阅读全文
posted @ 2017-09-13 11:52
h2z
阅读(2516)
评论(0)
推荐(0)
摘要：
近来一直在研究无线安全方面的东西，特别是在无线渗透测试这块，每次渗透测试时总要来回不停的切换操作和挑选利器，很是麻烦。就想看看是否可以有一款功能全面的集合型工具。 正所谓功夫不负有心人，还真有这么一个工具出现在我的眼前。它便是名为LAZY script应用于Kali Linux下的执行脚本。该脚本可 阅读全文
posted @ 2017-09-13 11:51
h2z
阅读(1236)
评论(0)
推荐(0)
摘要：
十几天前，维基解密遭受了一次攻击，导致很多访问者看到了“OurMine”的声明，他们声称已经获取了维基解密服务器的控制权。这次攻击之后，很多人（包括维基解密的粉丝及其死对头）在没有基础知识与技术功底，且未查明事件真相的情况下，发表了很多观点。所以在这里，作者从技术性的观察角度，来陈述一些事实。 猜测 阅读全文
posted @ 2017-09-13 11:50
h2z
阅读(471)
评论(0)
推荐(0)
摘要：
1.前言 我们在实际工作中，遇到了一个这样的用例，在每天例行扫描活动中，发现有些应用系统不定期的被扫挂，因为我们不是服务的制造者，没有办法在不同的系统里打印日志，所以我们就想用一个工具来获取特定服务的输入数据流。我们如果不在IDS上看应用的服务，可以直接针对服务所在服务位置，针对应用端口进行，有针对 阅读全文
posted @ 2017-09-13 11:49
h2z
阅读(667)
评论(0)
推荐(0)
摘要：
【说明】这是《中小企业虚拟机解决方案大全》一书中部分章节的摘抄。该书预计于2009年12月初由《电子工业出版社》出版，敬请期待！ 通过远程桌面服务，组织可以为用户提供随时随地通过 Internet 或 Intranet 访问任何 Windows 设备上标准 Windows 程序的权限。RemoteA 阅读全文
posted @ 2017-09-09 14:47
h2z
阅读(8168)
评论(0)
推荐(0)
摘要：
简介 本文我将向大家演示，如何通过RDP跳转盒进入隔离/受保护的网络。下图是我为该场景制作的拓扑图： 简要说明： LAN是一种扁平的工作站和服务器网络。 一些服务器（包括RDP跳转盒）无法与Internet连接。 工作站可以通过代理访问Internet。 RDP跳转盒是LAN上唯一可以与“Secre 阅读全文
posted @ 2017-09-08 13:50
h2z
阅读(1468)
评论(0)
推荐(0)
摘要：
这一年一直在看chromium for android的代码，边看边想骂，谷歌这帮人。。一开始搞了个牛逼的架构，在安卓4.4上把以前android webkit团队的简单版替换掉了，结果发现性能大不如简单版的。简单版本的思路其实很赞，主要就是分块渲染，然后录制，回放这个模式很屌。据说chrome自己 阅读全文
posted @ 2017-09-07 09:17
h2z
阅读(1412)
评论(1)
推荐(0)
摘要：
这次我要推荐下http://bloomberg.github.com/chromium.bb， 名字就叫chromium.bb，特点是专门的windows ports，关键是极大的简化了原版chromium的编译流程，以及针对chromium做了二进制的裁剪。 整个编译过程非常简单，装好Python 阅读全文
posted @ 2017-09-07 09:12
h2z
阅读(1423)
评论(0)
推荐(0)
摘要：
转：https://zhuanlan.zhihu.com/p/29101613?utm_medium=social&utm_source=qq 大家好，我又来了。这篇是21天自制原子弹的姐妹篇。 开个玩笑……从这篇开始, 我们来点干货，如何从blink打造一个可以实用的浏览器组件。 chromium 阅读全文
posted @ 2017-09-07 08:49
h2z
阅读(11198)
评论(1)
推荐(2)
浙公网安备 33010602011771号