勋章
我关注的人
粉丝
技术能力
-
Linux
初级
能力说明：
掌握计算机基础知识，初步了解Linux系统特性、安装步骤以及基本命令和操作；具备计算机基础网络知识与数据通信基础知识。
-
-
Apsara Clouder云计算专项技能认证：云服务器ECS入门
获得于2023-02-13 10:37:09 -
Apsara Clouder专项技能认证：实现调用API接口
获得于2022-11-03 13:35:42
-
暂无个人介绍
-
发表了文章 2022-12-22
CE修改器入门：运用代码注入
从本关开始，各位会初步接触到CE的反汇编功能，这也是CE最强大的功能之一。在第6关的时候我们说到指针的找法，用基址定位动态地址。但这一关不用指针也可以进行修改，即使对方是动态地址，且功能更加强大。
-
发表了文章 2022-12-22
CE修改器入门：寻找指针基址
上一步阐述了如何使用`代码替换`功能对付变化位置的数据地址，但这种方法往往不能达到预期的效果，所以我们需要学习如何利用指针，在本关的 Tutorial.exe 窗口下面有两个按钮，一个会改变数值，另一个不但能改变数值而且还会改变数值在内存中存储的位置。
-
发表了文章 2022-12-22
CE修改器入门：代码替换功能
某些游戏重新开始时，数据会存储在与上次不同的地方, 甚至游戏的过程中数据的存储位置也会变动。在这种情况下，你还是可以简单几步搞定它。这次我将尽量阐述如何运用"代码替换"功能，第五关的数值每次启动教程的时候都会存放在内存不同的位置，所以地址列表中的固定地址是不起作用的。
-
发表了文章 2022-12-22
CE修改器入门：浮点数的扫描
在前面的教程中我们使用`4字节`的方式`进行扫描`，但有些游戏使用了`"浮点数"`来存储数值，浮点数是带有小数点的数值（如 5.12 或 11321.1），正如本关中的健康和弹药，两者都以浮点方法储存数据，不同的是，健康值为单精度浮点数，而弹药值为双精度浮点数。
-
发表了文章 2022-12-22
CE修改器入门：未知数值扫描
经过第二关的练习，你已经理解了如何利用"精确数值"扫描查找数值了，让我们进行下一步，本关主要用来搜索进度条，人物血条等，因为这些数据通常是一个进度条，我们无法直接看到的数据，此时可以通过变更的数据一步步筛选找到动态地址。
-
发表了文章 2022-12-22
CE修改器入门：精确数值扫描
附加`Tutorial-i386.exe进程`后,我们点击教程的下一步按钮，接着继续第二关，第二关的作用还是很简单的，主要目的是遍历出我们想要的动态数据，比如角色的生命，人物的魔法等，都会用到精确扫描，可以说这一关是既简单又实用的东西，也是今后制作中最常用的环节，接着我们看下`Tutorial-i386.exe程序`对这一关通关流程的描述:
-
发表了文章 2022-12-22
PE格式：手写PE结构解析工具
PE格式是 Windows下最常用的可执行文件格式,理解PE文件格式不仅可以了解操作系统的加载流程,还可以更好的理解操作系统对进程和内存相关的管理知识,而有些技术必须建立在了解PE文件格式的基础上,如文件加密与解密,病毒分析,外挂技术等,在PE文件中我们最需要关注,PE结构,导入表,导出表,重定位表,下面将具体介绍PE的关键结构,并使用C语言编程获取到这些结构数据.
-
发表了文章 2022-12-22
PE格式：IATHook原理分析与代码编写
Ring 3层的 IAT HOOK 和 EAT HOOK 其原理是通过替换IAT表中函数的原始地址从而实现Hook的，与普通的 InlineHook 不太一样 IAT Hook 需要充分理解PE文件的结构才能完成 Hook，接下来将具体分析 IAT Hook 的实现原理，并编写一个DLL注入文件，实现 IAT Hook ，废话不多说先来给大家补补课。
-
发表了文章 2022-12-22
PE格式：手工给程序插入ShellCode
PE格式是 Windows下最常用的可执行文件格式,理解PE文件格式不仅可以了解操作系统的加载流程,还可以更好的理解操作系统对进程和内存相关的管理知识,而有些技术必须建立在了解PE文件格式的基础上,如文件加密与解密,病毒分析,外挂技术等，本次实验的目标是手工修改或增加节区，并给特定可执行程序插入一段ShellCode代码，实现程序运行自动反弹一个Shell会话。
-
发表了文章 2022-12-22
PE格式：实现ELF结构解析工具
ELF文件格式,是一个开放的可执行文件和链接文件格式,其主要工作在Linux系统上,是一种用于二进制文件、可执行文件、目标代码、共享库和核心转储格式文件,ELF文件格式类似于PE格式,但比起PE结构来ELF结构显得更加的简单,Linux文件结构相比于Windows结构来说简单一些.
-
发表了文章 2022-12-22
PE格式：实现PE文件特征码识别
PE文件就是我们常说的EXE可执行文件，针对文件特征的识别可以清晰的知道该程序是使用何种编程语言实现的，前提是要有特征库，PE特征识别有多种形式，第一种是静态识别，此方法就是只针对磁盘中文件的特征码字段进行检测来判断编译器版本，此种方式优点是快，缺点是识别不准确，第二种则是动态识别，当程序被装入内存解码后在尝试对其进行识别，此方法最为准确，我们经常使用的PEID查壳工具是基于静态检测的方法。
-
发表了文章 2022-12-22
PE格式：实现VA与FOA之间的转换
PE结构中的地址互转，这次再来系统的复习一下关于PE结构中各种地址的转换方式，最终通过编程来实现自动解析计算，最后将这个功能集成到我的迷你解析器中，本章中使用的工具是上次讲解PE结构文章中制作的CMD迷你结构解析器，如果不知道参数的基本使用请看前一篇。
-
发表了文章 2022-12-22
PE格式：导入表与IAT内存修正
关于Dump内存原理，我们可以使用调试API启动调试事件，然后再程序的OEP位置写入CC断点让其暂停在OEP位置，此时程序已经在内存解码，同时也可以获取到程序的OEP位置，转储就是将程序原封不动的读取出来并放入临时空间中，然后对空间中的节表和OEP以及内存对齐进行修正，最后将此文件在内存保存出来即可。
-
发表了文章 2022-12-22
PE格式：手工实现各种脱壳后的修复
### 手工修复导入表结构 **实现手工修复导入表结构** 1.首先需要找到加壳后程序的导入表以及导入了那些函数，使用PETools工具解析导入表结构，如下。
-
发表了文章 2022-12-22
PE格式：分析IatHook并实现
Ring 3层的 IAT HOOK 和 EAT HOOK 其原理是通过替换IAT表中函数的原始地址从而实现Hook的，与普通的 InlineHook 不太一样 IAT Hook 需要充分理解PE文件的结构才能完成 Hook，接下来将具体分析 IAT Hook 的实现原理，并编写一个DLL注入文件，实现 IAT Hook 。
-
发表了文章 2022-12-22
PE格式：新建节并插入DLL
PE格式是 Windows下最常用的可执行文件格式,理解PE文件格式不仅可以了解操作系统的加载流程,还可以更好的理解操作系统对进程和内存相关的管理知识,而有些技术必须建立在了解PE文件格式的基础上,如文件加密与解密,病毒分析,外挂技术等。
-
发表了文章 2022-12-22
PE格式：新建节并插入代码
PE格式是 Windows下最常用的可执行文件格式,理解PE文件格式不仅可以了解操作系统的加载流程,还可以更好的理解操作系统对进程和内存相关的管理知识,而有些技术必须建立在了解PE文件格式的基础上,如文件加密与解密,病毒分析,外挂技术等。
-
发表了文章 2022-12-22
PE格式：VA地址与FOA地址
PE格式是 Windows下最常用的可执行文件格式,理解PE文件格式不仅可以了解操作系统的加载流程,还可以更好的理解操作系统对进程和内存相关的管理知识,而有些技术必须建立在了解PE文件格式的基础上,如文件加密与解密,病毒分析,外挂技术等。
-
发表了文章 2022-12-21
Python 计算与伪造TCP序列号
**计算TCP序列号:** 通过发送`TCP SYN`数据包来从依次收到的`SYN/ACK`包中计算TCP序列号之差，查看是否存在可被猜测的规律。
-
发表了文章 2022-12-21
Python 运用GeoIP2离线数据库定位
GeoIP2 是一个强大的离线数据库，该数据库内定义并记录了目前所有主机的IP地址和所在位置，通过传入某个IP地址，即可精确的定位到主机的位置，再结合谷歌地图可完美的画出坐标。
-
发表了文章 2022-12-21
Python 使用Scapy解析TTL值
TTL 由8比特组成，可以用来确定在到达目的地之前数据包经过了几跳，当计算机发送一个IP数据包时会设置TTL字段为数据包在到达目的地之前所应经过的中继跳转的上限值，数据包每经过一个路由设备，TTL值就自减一，若减至0还未到目的地，路由器会丢弃该数据包以防止无限路由循环。
-
发表了文章 2022-12-21
Python 运用Dpkt库解析数据包
dpkt项目是一个python模块，用于快速、简单的数据包解析，并定义了基本TCP/IP协议，使用该库可以快速解析通过各类抓包工具抓到的数据包，从而提取分析包内的参数。
-
发表了文章 2022-12-21
Python 运用Pexpect实现SSH爆破
Pexpect是一个纯Python模块，用于生成子应用程序；控制他们；并对输出中的预期模式作出响应。Pexpect的工作原理类似于Don Libes的Expect。Pexpect允许脚本生成一个子应用程序，并像键入命令一样控制它。Pexpect可用于自动化交互应用程序，如ssh、ftp、passwd、telnet等。它可用于自动化安装脚本，以在不同服务器上复制软件包安装。它可以用于自动化软件测试。
-
发表了文章 2022-12-21
Python Scapy 愚弄入侵检测系统
所谓愚弄入侵检测系统，其原理是使通过制造假的攻击迹象来触发IDS警报,从而让目标系统产生大量警告而难以作出合理的判断，利用Scapy这个第三方Python库，可以很好的实现对入侵检测系统的愚弄。
-
发表了文章 2022-12-21
Python 实现SockStress全连接攻击
Sock Stress 全连接攻击属于TCP全连接攻击，因为需要建立一次完整的TCP三次握手，该攻击的关键点就在于，攻击主机将windows窗口缓冲设置为0，实现的拒绝服务。攻击者向目标发送一个很小的流量，但是会造成产生的攻击流量是一个巨大的，该攻击消耗的是目标系统的CPU/内存资源，使用低配版的电脑，依然可以让庞大的服务器拒绝服务，也称之为放大攻击。
-
发表了文章 2022-12-21
Python 抓取并解码原始数据包
应用Python支持的混杂模式，抓取流经网卡的数据包，并对IP以及ICMP数据包进行拆包，打印出我们所需要的字段信息。
-
发表了文章 2022-12-21
Python 实现Web隐藏目录扫描
**Web隐藏目录扫描:** 首先你需要自己寻找一个靠谱的字典,放入脚本根目录并命名为`dict.log`每行一个路径名称.
-
发表了文章 2022-12-21
Python 实现DNS查询放大攻击
查询放大攻击的原理是，通过网络中存在的DNS服务器资源，对目标主机发起的拒绝服务攻击，其原理是伪造源地址为被攻击目标的地址，向DNS递归服务器发起查询请求，此时由于源IP是伪造的，固在DNS服务器回包的时候，会默认回给伪造的IP地址，从而使DNS服务成为了流量放大和攻击的实施者，通过查询大量的DNS服务器，从而实现反弹大量的查询流量，导致目标主机查询带宽被塞满，实现DDOS的目的。
-
发表了文章 2022-12-21
Python 实现子域名查询与爆破
该工具第一是查询执行参数`-a Search xxx.com`第二是爆破`-a Blast domain wordlist`，工具同样可以使用DNS域名的枚举,和上面的区别就在于该方法使用了DNS迭代查询.
-
发表了文章 2022-12-21
Python 使用Scapy操作DNS流量
通常一个DNS数据包，客户端发送DNSQR请求包，服务器发送DNSRR响应包。一个DNSQR包含有查询的名称qname、查询的类型qtype、查询的类别qclass。一个DNSRR包含有资源记录名名称rrname、类型type、资源记录类别rtype、TTL等等。
-
发表了文章 2022-12-21
Python 实现文件关键字扫描
第一段代码用户传入一个文件夹，自动扫描文件夹内特定文件是否存在某些关键字，如果存在则输出该文件的路径信息。
-
发表了文章 2022-12-21
Python 实现ARP扫描与欺骗
ARP欺骗又称ARP毒化或ARP攻击，是针对以太网地址解析协议ARP的一种攻击技术，通过欺骗局域网内访问者PC的网关MAC地址，使访问者PC错以为攻击者更改后的MAC地址是网关的MAC，导致网络不通。此种攻击可让攻击者获取局域网上的数据包甚至可篡改数据包，且可让网络上特定计算机或所有计算机无法正常连线。
-
发表了文章 2022-12-21
Python 提取图片中的GPS信息
JPG图片中默认存在敏感数据，例如位置，相机类型等，可以使用Python脚本提取出来，加以利用，自己手动拍摄一张照片，然后就能解析出这些敏感数据了，对于渗透测试信息搜索有一定帮助，但有些相机默认会抹除这些参数。
-
发表了文章 2022-12-21
Python 实现SynFlood洪水攻击
Syn-Flood攻击属于TCP攻击，Flood类攻击中最常见，危害最大的是Syn-Flood攻击，也是历史最悠久的攻击之一，该攻击属于半开放攻击，攻击实现原理就是通过发送大量半连接状态的数据包，从而耗尽目标系统的连接池，默认情况下每一种系统的并发连接都是有限制的，如果恶意攻击持续进行，将会耗尽系统有限的连接池资源。windows 系统半开连接数是10个。
-
发表了文章 2022-12-21
Python 调用Zoomeye搜索接口
钟馗之眼是一个强大的搜索引擎，不同于百度谷歌，它主要收集网络中的主机，服务等信息，国内互联网安全厂商知道创宇开放了他们的海量数据库，对之前沉淀的数据进行了整合、整理，打造了一个名符其实的网络空间搜索引擎ZoomEye，运用Python接口可以灵活的实现数据采集。
-
发表了文章 2022-12-21
Python 实现专属字典生成器
编写一个密码生成工具，这里我们使用弱密码与个性化数组组合形成一个定制字典，例如收集用户的姓名，昵称，QQ号手机号等资源，然后通过Python对搜集到的数据与弱密码进行结合，从而定制出属于某个人的专属密码集，从而提高破解的成功率，一般而言使用Python可以很容易的生成专属字典。
-
发表了文章 2022-12-21
Python 实现进制转换与反汇编
通过利用反汇编库，并使用python编写工具，读取PE结构中的基地址偏移地址，找到OEP并计算成FOA文件偏移，使用反汇编库对其进行反汇编，并从反汇编代码里查找事先准备好的ROP绕过代码，让其自动完成搜索，这里给出实现思路与部分代码片段。
-
发表了文章 2022-12-21
Python 实现Ping命令状态检测
ping 是一种因特网包探索器，用于测试网络连接量的程序，Ping是工作在TCP/IP网络体系结构中应用层的一个服务命令，主要是向特定的目的主机发送 ICMP 请求报文，测试目的站是否可达及了解其有关状态，实现Ping方法的这段代码原始版本来源于网络，后经排版封装后实现了一些功能，放在这里收藏之用。
-
发表了文章 2022-12-21
Python 实现Web容器指纹识别
当今的Web安全行业在进行渗透测试时普遍第一步就是去识别目标网站的指纹，从而进一步根据目标框架进行针对性的安全测试，指纹识别的原理其实很简单，目前主流的识别方式有下面这几种。
-
发表了文章 2022-12-21
Python 多线程爬取西刺代理
西刺代理是一个国内IP代理，由于代理倒闭了，所以我就把原来的代码放出来供大家学习吧。
-
提交了问题
2022-11-09
乘风者计划礼品重复获得问题？
-
发表了文章
2023-09-07
2.7 PE结构：重定位表详细解析
-
发表了文章
2023-09-07
2.6 PE结构：导出表详细解析
-
发表了文章
2023-09-05
2.5 PE结构：导入表详细解析
-
发表了文章
2023-09-05
2.4 PE结构：节表详细解析
-
发表了文章
2023-09-04
2.1 PE结构：文件映射进内存
-
发表了文章
2023-09-04
2.2 PE结构：文件头详细解析
-
发表了文章
2023-09-04
1.15 自实现GetProcAddress
-
发表了文章
2023-09-04
1.14 手工插入ShellCode反弹
-
发表了文章
2023-09-01
1.13 导出表劫持ShellCode加载
-
发表了文章
2023-09-01
1.12 进程注入ShellCode套接字
-
发表了文章
2023-08-31
1.10 内存ShellCode注入与格式化
-
发表了文章
2023-08-31
1.9 动态解密ShellCode反弹
-
发表了文章
2023-08-23
C++ LibCurl 库的使用方法
-
发表了文章
2023-08-23
5.9 汇编语言：浮点数操作指令
-
发表了文章
2023-08-23
5.8 汇编语言：汇编高效除法运算
-
发表了文章
2023-08-23
5.7 汇编语言：汇编高效乘法运算
-
发表了文章
2023-08-23
5.6 汇编语言：汇编高效数组寻址
-
发表了文章
2023-08-22
5.5 汇编语言：函数调用约定
-
发表了文章
2023-08-22
5.4 汇编语言：算数运算指令集
-
发表了文章
2023-08-22
5.3 汇编语言：字符串操作指令
