自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+

yellow的博客

网络安全小菜鸟

  • 博客(8)
  • 资源 (48)
  • 收藏
  • 关注

原创 Ubuntu16.04安装搜狗输入法

注:括号内的红色字体是最近再次安装时的一些变化之前在Ubuntu上安装过其他的中文输入法,但总感觉没有之前搜狗好用,就想在Ubuntu上也使用搜狗,刚好搜狗提供了Linux版本的输入法。下面看步骤(以刚安装好的Ubuntu16.04系统为例),主要是贴图:1、系统设置---->语言支持点击安装输入密码,授权耐心等待2、等待结束,下图红框中点击安装、移除语言下图中选择中文(简体)出现下图,耐心...

2018-02-23 11:27:00 12415 2

原创 Ubuntu16.04应用程序界面库

想起在Linux下有带界面的进程管理器,就想用用。如下:1、找到System Monitor,打开  2、等效于在终端直接输入gnome-system-monitor,于是就想到使用which看一下这个命令在哪个位置?     3、又想到Linux下做界面只有GTK+   QT,就想知道这个带界面的进程管理器使用的那个界面库?     于是就把gnome-system-monitor拖进IDA64...

2018-02-22 17:14:32 1753

原创 mkdir命令man手册

mkdir:在当前目录下创建子目录选项: -p    no error if existing, make parent directories as needed(父目录存在,就不会创建出错,必要时创建父目录)           -v    print a message for each created directory(为每一个创建的目录打印消息)           -m   set ...

2018-02-22 14:02:06 1479

原创 pwd命令man手册

描述:Print the full filename of the current working directory(打印当前工作目录的完整文件名(绝对路径))选项:-L   获取环境表中的PWD值(即使包含符号链接),相当于 echo $PWD         -P   避免所有的符号链接         --help  --version在Ubuntu16.04环境下不可用         ...

2018-02-22 12:02:27 842

原创 Windows系统安装python、pip以及查看自带的帮助文档

1:安装python,官网https://www.python.org/下载msi包,双击安装就行,安装后配置环境变量就OK。在cmd窗口输入python切到python环境,输入help('modules')显示刚安装好python时自带的模块,如下图:比如常见模块:json  os  sqlite3  sys  time其中setuptools模块在安装pip时是一个必须模块,...

2018-02-09 14:27:34 2559

原创 IDA对寄存器重命名

IDA可以对寄存器重命名,如下图:可以设置新名称作用范围:起始地址、结束地址好强大的功能

2018-02-07 14:03:22 972 1

原创 查看ida中的函数调用

在一个样本中想要查看一个函数调用了那些函数,有2个办法:1、View->Open subviews->Function calls 显示出函数调用窗口,如下:显示的很详细,而且不冗余。2、点击按钮Display graph of xrefs from current identifier(从当前标识符绘制交叉引用图),下图:这个方法显示的内容有时候会很多,冗余量大,

2018-02-06 16:36:10 23858

原创 ida反汇编窗口如何设置函数

先上图:第一行函数注释:一般选用可重复注释,可以在调用该函数处,方便看到关于该函数的注释。第二行函数属性:可在编辑函数对话框中修改,这个属性的额意思是:不返回调用方、基于ebp栈帧。修改如下图:第三行函数声明:默认情况下函数声明是不出现的,在函数声明对话框中做修改就会出现,如图:最后的多行变量规范称呼:栈帧摘要视图,还有一个视图叫栈帧视图显示的更详细。习惯是

2018-02-02 12:01:47 3599

MFC_666666.zip

MFC程序例子+ida数据库文件,有兴趣的同学下载下来试一下(每次都要为资源描述凑字,我好难啊! help me please)

2020-08-24

Ret2Libc 实战之利用 ZwSetInformationProcess.zip

使用ntdll库中原有的ZwSetInformationProcess代码关闭DEP。

2020-06-11

exception.zip

自己写的《0day》章例子,里面有异常、safeSEH的主观理解,欢迎兄弟姐妹下载。

2020-06-11

0day第11.7节作者没有提供的漏洞程序收集.zip

内容包括《 oday安全:软件漏洞分析技术》11.7节作者未提供的漏洞程序:flashplayer9.0.124、IE7、flashplayer_uninstall。

2020-06-05

shellcode分析工具.zip

用来加载shellcode的程序,execsc.exe是cuckoo自带的,sc_test.exe是导师给的。

2020-05-25

oday安全:软件漏洞分析技术第五章堆溢出.zip

《oday安全:软件漏洞分析技术》第五章的例子,包括源C代码、源程序、IDA数据库文件等,有兴趣的同学调试看看

2020-05-20

cuckoo主机分析机通信行为分析.zip

cuckoo分析任务过程中截取的完整数据包;agent.py原始代码、精简后代码;上传到分析机的临时压缩文件;analysis.conf文件。有兴趣的同学可以观察cuckoo的主机和分析机之间的通信过程。

2020-05-19

is32bit.zip

cuckoo代码中用到的测试样本是32位还是64位的程序,包括ida数据库文件,有兴趣的同学可以看看。

2020-04-27

oday安全:软件漏洞分析技术GS_0.zip

oday安全:软件漏洞分析技术第10章第一个实验。有兴趣的小伙伴尝试一下。

2020-03-31

us-14-Kamlyuk-Kamluk-Computrace-Backdoor-Revisited.pdf

国外安全研究员在2014年8月发出的一篇关于Absolute公司的防盗追踪软件存在安全风险的技术分析文章。

2020-01-18

WriteFile.zip

自己写的写文件demo,用来调试操作系统内核代码,测试用的。

2019-06-30

wininet.dll创建线程2个demo

发现wininet.dll库中的代码会背着程序员创建线程,里面是2个测试demo。

2019-03-28

MFC程序破解flag

压缩文件包含源程序,ida数据库文件,flag。有兴趣的同学可以尝试一下破解。

2019-01-03

dns爆破工具测试结果

压缩文件中包含使用dnsmap测试的几个大网站的爆破结果,有兴趣的同学也可以自己在Kali中测试一下

2018-12-10

易语言关机程序

包含易语言的二进制关机程序、易语言导出动态库,和对应的IDA数据库文件

2018-12-06

Win32消息调试

这个压缩包包含二进制可执行文件、IDA数据库文件、源代码。

2018-12-06

驱动获取系统进程

这个例子是使用NT式驱动获取系统正在运行的进程,需要使用Dbgview捕获驱动程序的输出内容

2018-10-07

PE重定位练习

该文件包含一个dll和PEview,和文章中的截图对应,方便大家更好的理解PE重定位原理

2018-10-07

一道二进制逆向题

某公司的一道二进制逆向题目,人为设置了障碍,考验对ida的操作是否熟练。

2018-07-11

Windows版本Netcat

Windows版本的nc命令,可以用来和Liunx下的nc做数据通信。

2018-06-04

de4dot_all_version.zip

所有版本的de4dot,专门用来反混淆C#样本。

2021-11-15

11.7节用到的程序和POC代码.zip

《0day安全:软件漏洞分析技术》11.7节用到的程序和POC代码。

2021-10-22

CobaltStrike(beacon.dll)样本.zip

老版本的CobaltStrike样本,C2已经失去活性。

2021-10-18

动态调试Smali语言.zip

Smali语言动态调试用到的工具和APK文件

2021-10-08

718CA3B4F8B017A1D82DA3E67FADDD6F

一个漏洞利用样本,执行js脚本,下载Sodinokibi勒索软件并运行(功能已失效)。

2021-09-10

CoffeeAndHappyBirthday.7z

《安卓逆向学习记录_0》文章所使用的2个项目,包括Coffee和HappyBirthday。

2021-08-12

dex2jarAndjd-gui.7z

《安卓逆向学习记录_0》文章所使用工具:AndroidStudio安装包可以到官网developer.android.google.cn下载;压缩包里包含dex2jar-2.0和jd-gui-1.6.6.jar工具。

2021-08-12

GS_replace.zip

第十章栈中守护天使,同时替换栈中和.data节区的___security_cookie。这个例子堆漏洞溢出要求太苛刻了,现实例子不一定好实现。

2020-05-26

VirtualFunction.zip

oday安全:软件漏洞分析技术第6章第3小节攻击C++虚函数的实验,没有使用溢出,修改读入数据中的几处关键值,运行自己shellcode。有兴趣的小伙伴尝试一下。

2020-04-08

0day安全第6章在栈溢出中利用SEH.zip

《0day安全:软件漏洞分析技术》第6章在栈溢出中利用SEH,自己写的例子,有兴趣的同学可以调试下。

2020-04-03

第8章printf中的缺陷.zip

自己按照书上写的代码,printf函数缺陷

2020-03-18

堆溢出利用程序.zip

《0day安全:软件漏洞分析技术》第五章的堆溢出利用,在原来基础上做了修改。

2020-03-12

IDC脚本(3个demo).zip

idc脚本的3个例子,有兴趣的同学可以在ida里面运行一下。

2020-03-03

monitor.zip

Cuckoo程序在windows平台下的核心监控工具,还包含了一个procmon监控的日志文件。有兴趣的同学可以逆向分析一下。

2020-01-25

test_elf_test

一个文章中用到ELF文件,有兴趣的同学可以查看一下文件的格式。

2020-01-12

CVE-2017-0199.zip

调试CVE-2017-0199漏洞样本过程中保存的中间文件,有兴趣的同学可以调试试试。强行添加摘要至50字。

2019-12-13

login_scripts.7z

使用python和chromedrive弄的网页签到脚本,一个需要输入账号密码,一个直接点击签到。

2019-10-11

testpowershell.ps1

一个powershell脚本代码,有兴趣的同学可以试着用powershell ISE 来调试以下。

2019-10-10

网络安全方面4篇文章.zip

网络安全方面的几篇文章,防止原文链接丢失,特地保存的pdf文档格式。

2019-08-31

windbg_app.7z

在Windows10中安装的Windbg预览版,提取出来后可以在Windows10 32位、64位运行(测试在WindowsXP、Windows7系统运行不了,其他版本以测试结果为准)。

2019-07-09

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除