技术分享
文章平均质量分 95
Y5neKO
行走于黑白之间。
展开
-
Nanocore恶意脚本分析
经过前面分析可以看到,该样本一共套了四层第一层vbs第二层vbs第三层powershell第四层Nanocore RAT每一层之间互相配合最终以无文件落地的形式执行了C2文件,中间还是有挺多值得借鉴的地方。原创 2024-09-13 10:44:59 · 876 阅读 · 1 评论 -
哈希传递攻击/黄金白银票据
Q&AQ1:pth在什么情况下能成功、哈希传递受到什么限制、什么情况下不能传递?A1:①pth在获取到目标机器中RID为500的内置管理员账户或在目标机器本地管理员组的域成员账户的hash值的情况下能成功;②哈希传递会受到目标系统上的UAC的限制,如果不是RID=500的内置账户则不会以完全管理员权限登录系统;③若目标系统完全禁止了所有用户的远程登录权限(包括RID为500的内置管理员),则无法进行传递。Q2:安装补丁KB2871997后影响A2:见文章中KB2871997补丁 -->原创 2021-09-17 14:19:48 · 1927 阅读 · 0 评论 -
百一测评网站切屏检测绕过
事情是这样的,这几天不是临近期末嘛,老师都开始划重点,准备在线考试的老师也在开始测试线上考试了,今天人工智能在百一测评发下来一套测试,想点进去看看能不能粘贴,结果刚出去百度,就弹出离开页面警告,这谁顶得住,人工智能一点都不会岂不是就要挂科了,只能动动信安专业头脑想想办法了!说是破解,其实也就是想办法把防切屏解了。之前有些考试软件防止切屏可以用虚拟机,稍微复杂一点,至于浏览器检测切屏,无非就是检测焦点,像有些网站的动态标题就是这样,那么用什么来实现检测焦点呢?这里不得不提到JavaScript。众.原创 2020-12-25 19:15:14 · 9322 阅读 · 3 评论 -
QQ通过xml卡片自动探测对方ip
鸽了这么久,终于来写这篇文章了,话说回来,这个方法是一个月前就开始用的了,现在才来写,因为我懒嘛,绝对不是因为我懒哈,是因为之前的方法一直不适合绝大多数用户,今天才发现了每个人都能用的方法。起因是这样的,某一天我像往常一样刷着qq,突然在之前加的一个qq机器人群发现一个机器人发出这样一张卡片:谁在窥屏。我心想难不成你还真能知道我在窥屏?几秒钟后我傻眼了,该机器人返回了几个ip和浏览器ua信息,其中我的ip和手机型号赫然出现在我的眼前,难以置信,愣了半天后,心里立马冒出了好奇的想法,今天必须把这个原理搞明白原创 2020-10-16 17:24:06 · 9963 阅读 · 6 评论 -
服务器开启谷歌BBR加速网络
老朋友都知道,之前的旧博客是用Wordpress搭建的,出于各种原因导致加载比较慢,再加上受到了大佬们的安利,所以改用了现在的Typecho,整站访问速度看起来还不错,但是某些地方还是有些瑕疵,所以在那之后我就一直在找能够有效加速网站访问速度的方法,然后在今天找到了谷歌BBR拥塞控制算法,开始着手配置。注:本文部分内容引用于其他博客0x00 概念传统 TCP 拥塞控制算法,基于 丢包反馈 的协议。基于「丢包反馈」的协议是一种 被动式 的拥塞控制机制,其依据网络中的 丢包事件 来做网络拥塞判断。即便网原创 2020-10-16 17:13:42 · 1451 阅读 · 0 评论 -
通过B站API在网站中添加一段统计粉丝量代码
前几天写了一篇关于B站的api有关的文章,本来打算弄清了api就去整一整爬虫,结果一看了文章直接选择放弃,弄大数据爬虫爬整个B站数据太过于高深,小人才浅完全不能通读…今天注意到我当前用的这个主题(来自Xingr大佬),其中主页的来访人数统计代码因为被我乱改而破坏了,一直显示为0,总让它摆在那里不美观,直接删掉更不美观。正好想到前天研究的B站api,干脆做个粉丝量统计代码,说干就干。整合一下前面文章摘要,B站的粉丝人数相关的api请求地址为:https://api.bilibili.com/x/rela原创 2020-10-16 17:06:49 · 935 阅读 · 0 评论 -
API获取Bilibili用户数据
熟悉我的朋友都知道,我呢在B站发展着一个号,因为没有技术的原因,目前还有很多作品为转载,现在发展得还算有了个人样,每天又看着野生技术协会的大佬发了那么多的文章,心里想着自己好歹也整一点技术相关的活吧。说干就干,今天硬是宅在家分析了一下午关于B站API相关的东西。开发者工具找API先来到B站主页或者自己的个人主页,记得登录状态这里拿我的做演示(顺便安利一波)我的个人主页:https://space.bilibili.com/35199034F12打开开发者工具,可以看到众多的请求:我们在其中原创 2020-10-16 17:04:13 · 23724 阅读 · 3 评论