AI 助理
备案控制台
开发者社区 云计算 文章 正文

SX 4th meetup – Hunting Rootkit From the Dark Corners Of Memory

2015-05-27 789
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： http://securitytrainings.net/hunting-rootkit-dark-corners-memory/http://securitytrainings.

http://securitytrainings.net/hunting-rootkit-dark-corners-memory/

http://securitytrainings.net/hunting-ghost-rat-using-memory-forensics/?utm_content=bufferb8e5b&utm_medium=social&utm_source=twitter.com&utm_campaign=buffer

cnbird
目录
相关文章
柠檬叶子C
|
存储 缓存 Shell
【CSAPP随笔】CH2：A Tour of Computer Systems | 计算机系统漫游
【CSAPP随笔】CH2：A Tour of Computer Systems | 计算机系统漫游
柠檬叶子C
77 0
柠檬叶子C
|
存储 缓存 Shell
【深入理解操作系统】第一章：计算机系统漫游 | A tour of Computer Systems | 阅读笔记
【深入理解操作系统】第一章：计算机系统漫游 | A tour of Computer Systems | 阅读笔记
柠檬叶子C
115 0
Healer。。
|
7月前
|
Ubuntu Java Shell
Cobalt Strike配置
Cobalt Strike配置
Healer。。
169 0
游客ebi4wp2ql3fxg
|
7月前
|
负载均衡 测试技术 网络安全
XiaodiSec day008 Learn Note 小迪渗透学习笔记
小迪的渗透学习笔记探讨了网络安全，包括确定目标服务厂商和网络架构（外网与内网）、端口扫描（工具如nmap和masscan）以及应对Web服务器在内网的情况。笔记还提到了旁站攻击、C段扫描、IP反查、CDN理解、WAF检测（wafw00f）、负载均衡识别（lbd）和防火墙分析，特别指出在大企业中检测的复杂性。
游客ebi4wp2ql3fxg
118 2
游客ebi4wp2ql3fxg
|
7月前
|
安全 前端开发 Linux
XiaodiSec day009 Learn Note 小迪渗透学习笔记
XiaodiSec Learn Note探讨了CDN的工作原理，如何判断CDN的使用，包括通过ping和nslookup检查。CDN加速可指定域名和资源，选择加速区域。绕过CDN的策略涉及历史记录、社工、地域差异、特定资源定位和SSRF漏洞。案例分析和工具如fuckcdn、zmap、whois和hosts文件绑定用于查找和管理真实IP。
游客ebi4wp2ql3fxg
102 1
游客ebi4wp2ql3fxg
|
7月前
|
监控 前端开发 PHP
XiaodiSec day007 Learn Note 小迪渗透学习笔记
XiaodiSec Learn Note explores CMS identification for web asset analysis. Tools like CloudSee (yunsee.cn) and 7kb aid in detecting CMS types, with clues often found in website info, images, or source code leaks from Git, Gitee, SVN, DS_Store, and composer.json.
游客ebi4wp2ql3fxg
68 0
白水你要努力啊
Autodesk软件 You need to apply when licence screen appears 错误解决方案
Autodesk软件 You need to apply when licence screen appears 错误解决方案
白水你要努力啊
506 0
Z2O安全攻防
|
Java jenkins Shell
绕过 Crowd Strike Falcon 转储 Windows 哈希
绕过 Crowd Strike Falcon 转储 Windows 哈希
Z2O安全攻防
382 0
Khan安全攻防实验室
|
网络协议 Docker 容器
利用PingTunnel上线cobalt strike
利用PingTunnel上线cobalt strike
Khan安全攻防实验室
173 0
利用PingTunnel上线cobalt strike
潇湘隐者
|
Web App开发 Oracle Java
Linux监控工具介绍系列——OSWatcher Black Box
OSWatcher Balck Box简介   OSWatcher Black Box (oswbb)是Oracle开发、提供的一个小巧，但是实用、强大的系统工具，它可以用来抓取操作系统的性能指标，用于辅助监控系统的资源使用。
潇湘隐者
1949 0