kernelfish-CSDN博客

转载 Sandboxing: Welcome to the dawn of the two-exploit era

Exploitation of just ONE software vulnerability is typically all that separates the bad guys from compromising an entire machine. The more complicated the code, the larger the attack surface, and the popularity of the product increases the like

2010-12-22 10:02:00 391

原创 The Metasploit Framework

Metasploit Framework 是一款脆弱性测试系统和开发平台。使用者可以用来进行脆弱性测试、系统补丁确认、安全测试等。本软件使用ruby语言和使用c语言和汇编写成的组件。 http://www.metasploit.com/framework/

2010-12-22 09:44:00 404

原创 Sysinternals

Sysinternals 网站由 Mark Russinovich 和 Bryce Cogswell 于 1996 年为托管其高级系统实用工具和技术信息而创办。Sysinternals 实用工具在对 Windows 系统和应用程序进行管理、故障排除和诊断时很有帮助。 http://technet.microsoft.com/en-us/sysinternals

2010-12-22 09:35:00 430

原创 strongswan4.3.6 整体框架

strongswan主要分三个模块：starter模块：主要负责配置文件的读取（ipsec.conf）、内核ipsec模块的初始化（netkey或者klips）、根据配置信息显示日志信息以及创建相应的ike模块(charon或者pluto)进程、并把读取的配置信息发送大相应进程。charon模块：ikev2协商的进程。pluto模块：ikev1协商进程。各个模块通信的框图如下：

2010-04-16 12:38:00 5416 1

原创 strongswan简单介绍

strongswan是linux平台下的一款ipsec开源工具，和openswan一样都是基于freeswan项目。不过strongswan更侧重于ikev2协议的实现。ikev2（RFC 4306）是ike的第二个版本，它在安全性和功能上都有很大的增强，简化了协议。 strongswan绝大部分代码是用c实现的，支持klips和netkey两种ipsec方式。在ikev2协议中使

2010-04-13 09:49:00 10036

原创 calc爆破现实16进制显示

windows自带的计算器可谓功能强大,但很多时候我们都是用道16进制计算而计算器初始化为10进制本次准备修改calc初始化为16进制首先看了下没有壳用OD加载calc停在程序入口处01012475 > 6A 70 push 7001012477 68 E0150001 push 010015E00101247C . E8 47030000

2009-05-09 13:48:00 1331