2017年4月8日
摘要: 一、说明 各工具kali官方简介(竖排):https://tools.kali.org/tools-listing 安装kali虚拟机可参考:https://www.cnblogs.com/lsdb/p/6500757.html pentestbox:虚拟机还是比较耗内存的,内存不够可以试试pent 阅读全文
posted @ 2017-04-08 18:13 诸子流 阅读(71416) 评论(0) 推荐(10) 编辑
摘要: vul--泛指漏洞 0day--未公开或虽已公开但还没有修复方法的漏洞 shellcode--远程溢出后执行的那段代码 payload--攻击载荷,送到远端机器执行的整段代码 poc--Proof of Concept,漏洞证明;可以是可以证明漏洞存在的文字描述和截图,但更多的一般是证明漏洞存在的代 阅读全文
posted @ 2017-04-08 12:09 诸子流 阅读(691) 评论(0) 推荐(0) 编辑
摘要: 一、strings strings--读出文件中的所有字符串。文件可以是二进制文件,也可以是文本文件;但一般是二进制文件,因为文本文件本来就都是字符串。 二、sed--文本编缉 助记:sed除了s命令外,其他命令基本都是“【作用明确地址或正则地址范围】+命令+【命令参数】”的模式。(如果地址由正则寻 阅读全文
posted @ 2017-04-08 10:13 诸子流 阅读(660) 评论(0) 推荐(0) 编辑
摘要: 除了几个耳熟能详的手机品牌,其实在手机领域还有着很多的角色和公司。 OEM和ODM OEM:Original Equipment Manufacturer,原始设备制造商,就是按甲方图纸制造机器的乙方厂商。但现在好像更多用来指其中的甲方。 ODM:Original design manufactur 阅读全文
posted @ 2017-04-08 09:58 诸子流 阅读(427) 评论(0) 推荐(0) 编辑