0day-第一天总结

最新推荐文章于 2024-05-29 08:30:53 发布
最新推荐文章于 2024-05-29 08:30:53 发布
阅读量253 收藏
点赞数
分类专栏： 0day学习之旅
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/OdayCollector/article/details/102508735
版权 
0day安全的第一章

一 关键词

1.漏洞利用技术是实施有效攻击的最核心技术；

2.虚拟内存；

3.虚拟内存地址（VA） = 装载基址（image base） + 相对虚拟地址（RVA）；

4.文件偏移地址 = RVA - 节偏移 ；

二 工具

  1. Vmware 15

  2. OllyDbg 反汇编调试器

  3. IDA 反汇编软件

  4. visual C++ 6.0

                                结语：期待明天的第一次爆破  XD ；
OdayCollector
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【学习心得笔记】Python100天-第一部分Day01-Day15
weixin_57560711的博客
08-13 700
本文是个人对于项目的学习的一些心得和笔记，简单记录，如有不妥之处，欢迎批评指正。
吐槽哥端口扫描器 v3.9
11-05
一个快速高效的端口扫描工具，制定IP段扫描端口，还可以对部分路由器读取路由器相关用户信息。支持路由器或服务器型号：XM-3300N- ASUS- D-Link- LevelOne- Netis- Pozitron- TP-LINK支持端口：8080，80，8888，8081，1080，8
「 网络安全常用术语解读 」什么是0day、1day、nday漏洞
所有成功的背后，都是痛苦的坚持，所有的痛苦，都是傻瓜般的不放弃!
04-21 5263
综上所述，0day 漏洞是指漏洞被公开披露后即被攻击者利用的漏洞，1day 漏洞是指在第一天内发布修复程序的漏洞，而 nday 漏洞则表示补丁修复延迟的漏洞。推荐阅读一、网络安全常用术语解读系列（持续更新中）「 网络安全常用术语解读 」杀链Kill Chain详解「 网络安常用全术语解读 」点击劫持Clickjacking详解「 网络安常用全术语解读 」悬空标记注入详解「 网络安常用全术语解读 」内容安全策略CSP详解「 网络安全常用术语解读 」同源策略SOP详解。
《0day》-1-基础知识
Starr
07-04 1289
第 1 章 基础知识 文章目录第 1 章 基础知识1. 漏洞概述1.3 漏洞挖掘、漏洞分析、漏洞利用漏洞挖掘漏洞分析1.4 漏洞的公布与 0 day 响应2. 二进制文件概述2.1 PE 文件格式.2.2 虚拟内存2.3 PE 文件与虚拟内存之间的映射 1. 漏洞概述 1.3 漏洞挖掘、漏洞分析、漏洞利用 利用漏洞进行攻击可以大致分为漏洞挖掘、漏洞分析、漏洞利用三...
Android 系统 ***0DAY！ WebKit Use-After-Free Exploit 受影响版本：2.0 ,2.1, 2.1.1
weixin_34128237的博客
04-25 114
<html> <!– # Exploit Title: android exploit for 2010-1119 use after free # Date: 2011/03/11 # Author: MJ Keith # Software Link: http://www.android.com/ # Version: 2.0 ,2.1 , ...
【2024版】最新HW参考 | HVV行动之蓝军经验总结（非常详细）零基础入门到精通，收藏这一篇就够了
最新发布
Python_0011的博客
05-29 1466
但是相当多的二级单位或者中型公司，可能没那么专业，然后听从乙方来忽悠，上一堆设备，上大屏展示，图很酷炫，数字很夸张，每天防守几万次攻击，不是说这些没用，而是首先要立足于将产品和服务用好，比如资产梳理，比如防火墙，waf策略优化，这个应该是甲方最基础的事情，也不应该全部交给乙方，有的单位被忽悠上了态势感知，但是连基本的waf策略也没有优化，报表表面上很客观，实际的攻击含金量很低。4.稳扎稳打，有效联动，快速响应，让自己的各种安全设备发挥出最大效能，敌我双方都有漏洞的情况下，就比谁的的响应快谁响应快谁就赢。
什么是 0day 漏洞，1day 漏洞和 nday 漏洞？
布袋和尚
02-13 1万+
“零日漏洞”又叫零时差攻击，是指被发现后立即被恶意利用的安全漏洞，通俗地讲，即安全补丁与瑕疵曝光的同一日内，相关的恶意程序就出现，这种攻击往往具有很大的突发性与破坏性。 本质上讲，上述三种“漏洞”指的不是真正的漏洞，而是对已知漏洞攻击时间选择的简称。 背景知识 漏洞从发现到解决有三个时间点： 漏洞被发现（T1） 漏洞信息公布（T2） 漏洞被修补（T3） ------------ T0------------ T1------------ T2------------ 漏洞的 0 / 1 ...
leetcode刷题算法总结-LeetCode-31-day-May-2020-Challenge:包含我在31天-LeetCodeMay'2
06-30
leetcode刷题算法总结我与病毒式 LeetCode 月刊的冒险 - Code Everyday Challenge - 20 年 5 月版 所以在一个晴朗的日子（2020 年4 月 30 日），我随便打开了 LinkedIn ，我的订阅源中充斥着来自完成了LeetCode 4 月...
贝加莱培训笔记DAY 1 第一天
11-14
贝加莱培训笔记DAY 1 第一天是对贝加莱PLC编程的基础知识的总结，涵盖PLC的基本概念、硬件配置、编程方法和调试技巧等多个方面。本笔记将对PLC的基础知识进行详细的解释和分析，从硬件配置到编程方法，旨在帮助读者...
the-day-of-year.rar_The Year_day
09-19
标题 "the-day-of-year.rar_The Year_day" 暗示了这个压缩包包含一个程序或脚本，用于计算输入日期在当年中的位置，也就是计算一年中的第几天。描述进一步说明了程序的功能，即用户输入一个日期，程序会确定这个日期...
Cisco Small Business RV 路由器多个高危漏洞通告
爱国小白帽
04-09 748
报告编号：B6-2021-040801 报告来源：360CERT 报告作者：360CERT 更新日期：2021-04-08 0x01 漏洞简述 2021年04月08日，360CERT监测发现Cisco发布了Cisco Small Business RV Series Routers多个漏洞的风险通告，漏洞编号为CVE-2021-1472,CVE-2021-1473，漏洞等级：高危，漏洞评分：8.5。 对此，360CERT建议广大用户及时将Cisco Rv VPN 路由器升级到最新版本。与此同时，请做好资.
2021-04 补丁日: 微软多个高危漏洞通告
爱国小白帽
04-15 1008
报告编号：B6-2021-041402 报告来源：360CERT 报告作者：360CERT 更新日期：2021-04-14 1 漏洞简述 2021年04月14日，360CERT监测发现Microsoft官方发布了4月安全更新，事件等级：严重，漏洞评分：10。 此次安全更新发布了114个漏洞的补丁，主要覆盖了以下组件：Windows操作系统、Exchange Server、Azure、Office、SharePoint Server、Hyper-V、 Visual Studio和基于Chromium内核的Ed
护网行动防守小总结
热门推荐
Julia & Rust & Python
08-15 1万+
护网行动防守小总结 安联智库WTX 安联智库 今天 0x00 前言 首先强调下，下文所有的思路均是”因地制宜”，根据客户业务实际情况开展。这次HW是跟某国企合作一块进行安全防御，之前一直是做的乙方的安全服务，第一次切换到防护角色。 首先，整个项目分为两个阶段： 护网前 护网中 0x01 护网前 护网前的工作相当重要，国企的安全工作想必各位都有所了解这里就不多说了，如何在这么多的时间内尽量做到全面安全覆盖实在是太考验防守团队了。 前期的准备工作主要分为两个部分： 1、自检 2、加固 自检是最快发现问题的手段，
正在利用0day 时被人发现了，然后我灵机一动……
smellycat000的专栏
05-22 1010
聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士团队英国网络安全厂商Sophos刚刚发布了对试图利用其XG防火墙产品0day的调查结果更新说明。Sophos 公司表示...
读0day攻击C++函数心得
chengkou8481的博客
01-05 113
废话不说，直接上代码 原版代码: #include "windows.h" #include "iostream.h" char shellcode[]= "\xFC\x68\x6A\x0A\x38\x1E\x68\x63\x89\xD1\x4F\x68\x32\x74\x91\x0C...
TCP和UDP的135、137、138、139、445端口的作用
Paul_roux
05-14 6268
1.说明： 如果全是2000以上的系统,可以关闭137、138、139,只保留445 如果有xp系统,可能以上四个端口全部要打开 无论你的服务器中安装的是Windows 2000 Server，还是Windows Server 2003，它们无一例外会在默认安装下开通135端口、137端口、138端口、139端口和445端口。这些端口可以说都是一把“双刃剑”，它们既能为你提供便利，也会反过来，被其他
电影资源 BT PT下载的电影命名 规则 资源 详解
XiaoShen`s BLOG
03-25 1万+
初识 一般来说，正规压制组压制的电影，都采用 0day 命名方式，即：英文名称、版本说明、年份、片源、分辨率、视频编码、音频格式、压制小组。 例如文件名：Jumanji.The.Next.Level.DC.2019.BluRay.1080p.X264.DTS-HD.MA5.1-MTeam。 解读如下： 英文名称：Jumanji The Next Level 版本说明：DC（即导演剪辑版） 发行年份：2019 片源：BluRay 分辨率：1080P 视频编码：x264（H264） 音频格式：DTS-HD .
揭秘李康高中第一天：新环境与英语课堂体验
本篇课件是针对外研版高中英语必修1的一节阅读与语言点讲解，主题聚焦在"我的高中第一天"（My first day at Senior High）。课程旨在帮助学生理解和掌握以下知识点： 1. 阅读理解技巧：首先，通过预测题的方式引导...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值