@目录系列文章目录前言1.设置桥接模式2.设置ip地址3.查看虚拟机ip地址4.本机ping通虚拟机总结
系列文章目录
提示：开始学习网络安全！专栏第一课！
前言
虚拟机连接网络是各种网络攻防的第一步，以下操作可以帮助你的虚拟机连接网络。
系统：2003server
核心步骤：桥接模式的设置
1.
近年来，网络安全实战演习受到各大关基单位的高度关注。对于网络安全实战演习的防守方，防火墙、Web应用防火墙、态势感知、EDR、蜜罐等都是较为常见的防守工具，而网页防篡改系统则鲜有露脸的机会——
很多人认为，网页防篡改系统只是用来保护门户网站的，特别是针对静态门户网站时，才有它的价值。
而在网络安
2020美亚杯团体赛WP
前几天忙软考，好久没更新，为庆祝软考结束+EDG夺冠，三个人安排五小时打了一波团体，小累~
案例背景
你的电子数据取证调查结果发现一个国际黑客组织牵涉这宗案件。经深入调查后，调查队伍相信该黑客组织入侵了一个名为Zello的本地网上商店官网，黑客组织也针对另一家网上商店Xe
请访问原文链接：https://sysin.org/blog/nessus-unlimited-on-macos/，查看最新版。原创作品，转载请保留出处。
作者：gc(at)sysin.org，主页：www.sysin.org
1. 下载
下载 macOS Big Sur：https://sysi
metasploit技术
一、实验目的
1.了解metasploit技术原理
2.学会利用metasokit对目标机器进行渗透攻击
二、实验环境
1.系统环境：Windows环境， kali环境，Metasploitable2环境
2.软件工具：msfconsole
三、实验原理
Metasplo
前言
在我们的内网渗透中，我们往往是通过拿下Web服务器的权限，再通过Web服务器做一个跳板来做横向渗透。我们知道在我们拿下的Web的服务器上做一些横向渗透是有点困难的，因为在Web这台机器上没有我们平常渗透常用的一些渗透工具，故横向渗透非常的困难，假如我们可以直接用我们自己的电脑做攻击机就可以让
0 前言
本篇是系列文章的第一篇，主要看看Dubbo使用反序列化协议Hessian2时，存在的安全问题。文章需要RPC、Dubbo、反序列化等前提知识点，推荐先阅读和体验Dubbo以及反序列化漏洞。
Dubbo源码分析
RPC框架dubbo架构原理及使用说明
RPC 框架 Dubbo 从理解到使用
木马免杀原理
一、实验目的
1.了解杀毒软件特征码查杀病毒的基本原理
2.掌握木马特征码免杀的原理和方法
二、实验环境
1.系统环境：Windows环境， XP环境
2.软件工具：灰鸽子，MYCCL，OC_cntrump，AVG杀毒软件，ollydbg
三、实验原理
杀毒软件特征码查杀病毒的工作原
计算PE文件创建时间，需要对时间进行转换，也就是将时间戳转换成特定的格式，或者特定的格式转换成时间戳。
pImageFileHeader->TimeDateStamp的值为1487665851
网上找了一下方法，可以用gmtime_s和strftime函数进行转化
gmtime_s函数
gm
与ふじさんの雪对话中...
碎碎念
博主是一名Java程序员，目前在大连高新区的一家公司做软件开发，负责前台项目的搭建和设计，后台就写写代码，正在朝着TL前进
</header>
<div class="post-body">
<div class="links">
<ul>
ふじさんの雪个人博客
樱花庄的白猫非常棒的博客呀
DIYgod网红DIYgod的博客
猫与向日葵浊以
目录PE头详细分析0x00 前言0x01 PE文件介绍0x02 PE头详细分析DOS头解析NT头解析标准PE头解析可选PE头解析可选PE头结构基址代码段地址数据段地址OEP程序入口点0x03 PE头解析工具编写
PE头详细分析
0x00 前言
最近我在学习Linux PWN相关知识的时候，也是在看
一、DNS域传送
DNS ：Domain Name System
一个保存IP地址和域名相互映射关系的分布式数据库，重要的互联网基础设施，默认使用的TCP/UDP端口号是53
常见DNS记录类型：
1 A IP地址记录,记录一个域名对应的IP地址
2 AAAA IPv6 地
基于网络的普及和网速的提升，我们普通用户也可以搭建自己的HTTP服务并开放到公网中方便我们随时随地访问，如开源的智能家居系统Home Assistant、支持WebDAV协议的网盘、网络摄像机等。不过HTTP协议是使用明文传输方式来传输信息的，当你访问只支持HTTP协议的网站，在经过路由器、宽带接
CVE-Mitre 链接
下载 webmin_pu_escape_bypass_rce.rb (Metasploit)
漏洞简介：
该模块利用 Webmin 1.962 及更低版本中的任意命令执行漏洞。 任何授权“包更新”模块的用户都可以使用 root 权限执行任意命令。 它是通过规避针对 C
目录PE节表详细分析0x00 前言0x01 PE节表分析节表结构节表数量节表名字节表大小节位置节表属性0x02 代码编写
PE节表详细分析
0x00 前言
上一篇文章我们学习了PE结构中的PE头，我之前说过PE文件结构是PE头->节表->每个节，所以我们掌握了节表后也就知道怎么去获取每
目录修改记事本PE结构弹计算器Shellcode0x00 前言0x01 添加新节修改节数量节表位置添加新节表信息0x02 添加弹计算器Shellcode修改代码0x03 修改入口点计算跳转OEP偏移0x04 bug修复0x05 验证结果
修改记事本PE结构弹计算器Shellcode
0x00 前言
------------恢复内容开始------------
① 登录kali 提升root权限
sudo su //提权root
kali //输入密码
cd ~ //切换根目录
② 登录Kali Linux，进入MSF框架，搜索ms17-010代码
msfconsole
msf
Linux下的 sniff-andthen-spoof程序编写
一、任务描述
在本任务中，您将结合嗅探和欺骗技术来实现以下嗅探然后欺骗程序。你需要两台机器在同一个局域网。从机器A ping IP_X，这将生成一个ICMP echo request包。如果主机IP_X存在，ping程序将收到一个ec
Python-爬取CVE漏洞库
客服
