2019年12月_1Oin0

原创 Netcat 及 Cryptcat 简单介绍和使用

0x00 Netcat一、简介它是一个小型的网络工具，不过其功能强大，主要通过建立 TCP 链接或使用无连接的 UDP 进行数据传输等，所以其主要功能是通过 TCP 和 UDP 等协议的工作作用设计的。二、功能1.端口扫描2.做服务器端或客户端3.传输数据三、命令 [使用] nc [-46bCDdhjklnrStUuvZz] [-I length] [-i interval...

2019-12-12 17:27:53 608

原创 Linux 服务管理

命令：systemctl [命令形式] systemctl [OPTIONS...] {COMMAND} ... [Unit Commands] start: 启动服务 stop 停止服务 restart 重启服务 status 查看服务状态 [Unit File Commands] enable 开机自启 disable 开...

2019-12-10 17:44:09 119

0x00 snort 简介在1998年，Marty Roesch先生用C语言开发了开放源代码(Open Source)的入侵检测系统Snort.直至今天，Snort已发展成为一个多平台(Multi-Platform),实时(Real-Time)流量分析，网络IP数据包(Pocket)记录等特性的强大的网络入侵检测/防御系统(Network Intrusion Detection/Preventi...

2019-12-10 00:10:35 2836

原创条件和循环

Python 核心编程[第八章]0x00 条件下边多个 x 表示某个执行语句，单个 x 表示某种条件或某种类型的变量。一、if 语句由三部分组成：关键字、条件表达式、执行代码块1.多重表达式### 优先级：not > and > or if x and x: xxxxxxx2.单一语句代码块 if x: xxxxx二、else 语句1.语法...

2019-12-08 15:47:03 274

原创映像和集合类型

Python 核心编程[第七章]0x00 字典一、字典的创建等二、操作符1.标准操作符三、内建函数和方法四、字典的键0x01 集合类型一、集合的创建等二、操作符三、内建函数和方法0x02 相关模块...

2019-12-08 00:21:11 315

原创 Linux 二进制程序保护机制详解

0x00 检测可以使用 pwntools 中的 checksec 工具进行检测，红色表示未开启该保护。 0x01 保护一、ASLR1.介绍：ASLR 的是操作系统的功能选项，作用于executable（ELF）装入内存运行时，因而只能随机化 stack、heap、libraries 的基址。2.表现形式开启后每次加载程序的 stack、libarys、heap 等地址都会随机化，可...

2019-12-06 17:31:47 1844

原创虚拟专用网络简介

VPN概念：虚拟专用网络分类：网关到网关网关到客户端：身份认证关键技术：隧道技术加/解密技术密钥管理技术身份认证技术访问控制技术隧道协议：一种通过使用互联网网络的基础设施在网络之间传递不同协议数据的规则传输协议：封装协议：L2F PPTP L2TP乘客协议：IP PPP SLIPIPsec VPNIP头 + IPsec头 + IP数据（在网关去掉 I...

2019-12-04 16:52:15 93

原创 GDB 的简单用法

GDB 使用

2019-12-04 16:12:01 628

原创 nmap 扫描工具部分原理解释

0x00 namp 部分原理解释一、主机发现1.基于ARPnmap -PR + ip地址原理：nmap向所在网段发送大量ARP请求广播，如果目标主机存活，则会收到ARP响应，若一段时间后没有收到相应，则认为主机死亡。2.基于ICMPa.通过ICMP"应答"请求和响应请求（类型值 8 和 0）nmap -PE + ip地址原理：发送ICMP相应请求，如果得到目标主机回应的ICM...

2019-12-04 16:00:12 2245

原创 Linux 中的一些文件简介

0x00 /etc/passwdroot 用户可以查看和修改，其他用户只能查看该文件。ino:x:1000:1000:1Oin0,,,:/home/ino:/bin/bash在/etc/passwd 中，每一行都表示的是一个用户的信息；一行有7个段位；每个段位用:号分割第一个字段：用户名；也被称为登录名；在 ssh 等登陆时用这个名；自我理解相当于一个人的真名第二个字段：口令；如果显示...

2019-12-03 11:06:23 148

原创透过深入分析延迟绑定了解 ret_2_dl_resolve

0x00 前言本文主要分析了在动态链接中，对函数调用之后如何找到正确的地址。文章中深入的分析了这个过程，并且分析完之后针对该链接介绍了一些攻击手法和程序所作的一些保护。0x01 基础知识一、动态链接二、两个表1.PLT表（1）简介：2.GOT表3.两个表之间的关系三、一个段(节)三个节1. .dynmic2. .dynsym3. .dynstr（1）说明（2）结构体在...

2019-12-01 15:38:35 354

潜心习安全