2015年06月_IAimee

11月 10月 08月 07月 06月 05月 04月

原创 wireshark 高级实用技巧

1 当局域网抓包时候回产生大量NBNS的包和其他的一些广播包等影响我们分析，通常可以通过设置网卡不为混杂模式，可是还是会有NBNS的包。而显示过滤的时候是好用的，但是应用到抓包过滤就不好用了，通常我们可以通过，过滤广播包的方法来过滤not broadcast and not multicast2 通常我们应用过滤的时候，都是手工在过滤栏中输入过滤条件表达式，我们也可以

2015-06-17 16:41:20 5883 2

翻译卡巴斯基遭攻击 Duqu 2.0 翻译

0x00 前言今年年初，卡巴斯基实验室在安全扫描过程中，检测到了几个影响了自家内部系统的网络入侵行为。接着我们大范围调查了这些入侵事件。我们分析发现了一个全新的木马平台，这个平台出自Duqu APT小组之手。Duqu APT小组是世界上最神秘，水平最高的APT小组。这个小组从2012年开始销声匿迹，直到今天又卷土重来。我们分析了这新一轮攻击，结果表明这是2011年Duqu木马的

2015-06-13 16:26:41 1887

procexp进程查看器

用于进程查看，非常强大在恶意代码分析的时候查看进程的衍生进程的终结、或者进程的句柄查看非常好

2015-10-23

计算Md5 crc32 base64工具源码

用delphi 写的一个计算文件md5 crc32 base64 的工具

2012-09-25

空空如也

TA创建的收藏夹 TA关注的收藏夹