摘要:nmap 版本:nmap 7.70 1.x86_64.rpm 命令行格式:(总是最新) 目标格式 nmap命令行中中除了选项或选项参数其余均为目标主机格式。 当扫描目标是hostname时nmap会通过DNS解析地址。如果不特别指出 resolve all选项nmap只会对NDS返回的第一个IP地址 阅读全文
posted @ 2019-09-24 11:48 干掉那个寂寞 阅读 (94) 评论 (0) 编辑
摘要:导入表 动态链接库需要导入表 结构 OriginalFirstThunk:指向导入名称表 FirstThunk:指向导入地址表 Name:指向导入的dll名称 IMAGE_THUNK_DATA最高位为1剩下的表示序号,最高位0剩下的表示RVA指向IMAGE_import_BY_NAME,里面存着名字 阅读全文
posted @ 2019-11-25 09:55 干掉那个寂寞 阅读 (3) 评论 (0) 编辑
摘要:重定位表 ​ 当链接器生成一个PE文件时,会假设这个文件在执行时被装载到默认的基地址处(基地址+RVA就是VA)。并把code和data的相关地址写入PE文件。如果像EXE一样首先加载就是它imageBase没问题能算出真正的VA,但是要有多个DLL文件,就会出现基址不对的问题,通过基址+RVA算出 阅读全文
posted @ 2019-11-25 09:51 干掉那个寂寞 阅读 (3) 评论 (0) 编辑
摘要:PE 导出表 ​ 动态链接库要想给别人用实现加载时或运行时链接就必须提供函数和数据的地址。exe一般不会有这个,大部分是DLL文件的。导出分为名字导出和序号导出。 1. 名字导出先找名字,再通过名字表的索引找到AddressOfNameOrdinals里面的值,此值即为name和函数地址关联处,是A 阅读全文
posted @ 2019-11-25 09:49 干掉那个寂寞 阅读 (2) 评论 (0) 编辑
摘要:PE头解析 [TOC] PE 格式是Windows系统下组织可执行文件的格式。PE文件由文件头和对应的数据组成。目标是在不同的架构下装载器和编程工具不用重写。 PE中一大特点是不连续的位置大部分记录的都是相对地址(RVA),相对的是PE文件中记录的基地址(image base)的偏移量。进程是程序的 阅读全文
posted @ 2019-11-14 17:20 干掉那个寂寞 阅读 (21) 评论 (0) 编辑
摘要:逻辑流控制 在我的抽象中执行逻辑有三种 顺序、选择、循环。默认汇编就是从上到下顺序执行,选择用if else和switch,循环用while、for等。 分支语句 if else break和continue break跳出循环jmp 804840d continue跳到循环变量控制也就是a++;a 阅读全文
posted @ 2019-11-05 14:28 干掉那个寂寞 阅读 (7) 评论 (0) 编辑
摘要:C函数和汇编 C代码 (编译工具gcc (Ubuntu 5.4.0 6ubuntu1~16.04.11) 5.4.0 20160609平台ubuntu i386 32位) gcc S masm=intel function_asm.c 生成一个intel风格的汇编代码文件 objdump M int 阅读全文
posted @ 2019-10-24 17:01 干掉那个寂寞 阅读 (15) 评论 (0) 编辑
摘要:寄存器用途和英文全称 32位 寄存器类别和用途 基本程序执行寄存器(basic program execution registers)。8 个通用寄存器,6 个段寄存器,一个处理器状态标志寄存器(EFLAGS),和一 个指令指针寄存器(EIP)。 EAX、AX、AH和AL 一些寄存器的组成部分可以 阅读全文
posted @ 2019-10-21 13:19 干掉那个寂寞 阅读 (46) 评论 (0) 编辑
摘要:pop3&smtp pop3 Post Office Protocol Version 3 pop3协议是离线邮件协议,是客户端取邮件用的。 默认监听在TCP:110端口. POP3会话有3个状态AUTHORIZATION、TRANSACTION和UPDATE不同状态能用的命令不同。 等待连接 身份 阅读全文
posted @ 2019-10-13 15:36 干掉那个寂寞 阅读 (31) 评论 (0) 编辑
摘要:有效的沟通 概述 沟通有很多种目的,不展开说。剖析一个最基本的 有效的沟通。 拆分 有效的 沟通,按照系统论的划分,可以将其划分为要素、连接和功能。当然在沟通中其中的连接可以不止语言包括语气、动作和表情等一系列能被对方接收到的信息。 1. 要素:沟通的参与者即沟通的主体 2. 连接:我们用的语言 3 阅读全文
posted @ 2019-10-09 11:27 干掉那个寂寞 阅读 (16) 评论 (0) 编辑
摘要:python arp 被动信息收集 概述 横向移动的时候由于局域网中可能存在未分配的IP,如果请求这些未分配的IP可能导致被发现(旁路检测设备),先可以做一下arp被动信息收集。当然对蜜罐类设备没用。 代码 效果 阅读全文
posted @ 2019-09-26 18:38 干掉那个寂寞 阅读 (22) 评论 (0) 编辑