快跑，这里啥都没有

Yara 工具介绍与使用

2023-06-13 ｜0 条评论

简单介绍和实践介绍官方文档：https://yara.readthedocs.io/ YARA 是一个旨在（但不限于）帮助恶意软件研究人员识别和分类恶意软件样本的开源...

VM虚拟机端口映射

2023-06-09 ｜0 条评论

公司啥时候给我换个配置好点的电脑啊。。。起因在公司搓一个平台，最终对外只能有一个出口，所以我在配置过程中先在本地 VM 虚拟机中配置。后导出为 .ovf，vmdk，iso 文件上传到...

Linux二进制分析 - 03 - Linux进程追踪（未完待续）

2023-06-06 ｜0 条评论

ELF 文件结构后面出一张图讨论一下ptrace 的重要性ptrace 请求进程寄存器状态和标记基于 ptrace 的调试示例ptrace 调试器高级函数追踪软件ptrace 和取证分析进程镜像...

URL利用空格绕过方式

2023-06-02 ｜0 条评论

在研究漏洞过程中发现了一个有趣的玩意众所周知，URL中的空格往往会被编码成%20 如：GET /url end_url HTTP/1.1 会被解析为：GET /...

PE文件结构图

2023-06-01 ｜0 条评论

个人制作免费分享，严禁用来盈利或者给培训机构宣传个人制作免费分享，严禁用来盈利或者给培训机构宣传个人制作免费分享，严禁用来盈利或者给培训机构宣传个人制作免费分享，严禁用来盈利或者给培...