milk-1-CSDN博客

原创 2024.7.18实习日志

NT函数的实现方式通常是通过调用内核模块中的函数来执行特定的系统级任务，以实现操作系统的各种功能。检测虚拟化环境的特定特征，如检查虚拟化软件的进程、设备、文件系统或注册表的存在，以确定是否在虚拟机中运行。回调函数的实现方式是将函数的指针或引用传递给另一个函数，并在需要时由该函数调用。回调函数是一种在编程中常见的概念，它是指将一个函数作为参数传递给另一个函数，以便在特定事件发生时调用该函数。检测调试器的存在、监视调试器的行为、修改调试器的行为或绕过调试器的检测等方法。// 原始的char*字符串。

2024-07-18 15:50:41 805

原创 2024.7.17实习日志

/ 如果进程名包含 "msedge.exe" 则进行以下操作 std::string::npos == 当初遍历的进程名。// 在远程进程中创建线程执行 code。// 在远程进程中创建线程执行 code。// 如果进程名包含 "msedge.exe" 则进行以下操作。

2024-07-17 15:18:22 853

原创 2024.7.16实习日志

这种做法可以使程序更加灵活，可以根据不同的需求传递不同的参数，而不需要修改源代码。通过程序参数分离，可以实现程序的参数化配置，提高程序的可定制性和可重用性。在Cobalt Strike主界面中选择一个Beacon，进入交互模式，执行“screenshot”命令，获得此刻目标主机当前用户的桌面截图，将截图传回团队服务器。Windows API函数，用于枚举指定窗口站的所有桌面，作用是列出指定窗口站中的所有桌面名称。lpEnumFunc: 指向一个回调函数的指针，用于处理枚举过程中的每个子窗口。

2024-07-16 16:19:21 889

原创 2024.7.15实习日志

下午，我使用FinalShell软件成功将Windows中的文件上传到Linux，并下载了Java JDK。运行命令：tar -zxvf ./jdk17.tar.gz，将压缩包的内容解压到 /usr/local/java/ 目录下。中下载适合版本的jdk，下载完成后，将压缩包上传至linux的/usr/local/java 目录下。执行命令：source /etc/profile，让系统重新读取环境变量，让新的系统环境变量配置生效。# Java JDK 的家目录，指定安装的 JDK 的根目录。

2024-07-15 16:21:26 462

原创 2024.7.14实习日志

‌Unicode通过为每种语言的字符分配唯一的编码，‌实现了跨语言、‌跨平台的文本转换和语言交流。通过今天的学习和实践，我对计算机编程和信息安全领域有了更深入的了解，也意识到自己在这些领域还有很多需要学习和提升的地方。希望在未来的学习和工作中能够不断积累经验，不断提升自己的能力，为未来的发展打下坚实的基础。但是不同的地区所使用的编解码表不同，例如上述的67在一个编解码表中代码“a”，而在另一个编解码表中代表“f”，为了统一，便出现了Unicode。用于创建一个新的命名或未命名的信号量对象。

2024-07-14 16:45:44 705

原创 2024.7.13实习日志

上午在机房实习中，我了解了网络安全中的表层网络、深层网络和暗网的概念。表层网络是我们日常使用的公开可见的互联网，而深层网络和暗网则是更深层次的网络，内容不容易被搜索引擎索引，访问需要特定权限或特殊工具。包括需要登录访问的网站、付费订阅的内容、数据库、电子邮件、医疗记录、法律文件、科学报告、订阅信息、竞争者网站、学术信息、财务记录、政府资源等。暗网是互联网的最深层次，也称为“Dark Web”，暗网中的内容通常是匿名的、不公开的，访问暗网需要特殊的软件或工具，如Tor浏览器。

2024-07-13 21:01:07 845

m0_74080792的博客