2018年01月_vspiders

11月 10月 08月 06月 05月 04月 03月 02月 01月

原创 GNS3 2.X 配置ASA防火墙小计

原来YouTuBe这里厉害，国内是各种也搜不到这样好用的视频了。0x01 安装前往https://www.gns3.com/下载最新版，关于安装一切默认，没什么好说的。0x02 配置Edit-> Preferences -> QEMU ->Qemu VMs增加注意这里选择qemu为2.4.0版本，RAM可以开辟的大一些。这里选择已

2018-01-25 09:48:35 6633 3

原创 C语言编程时遇到的若干问题

还是基础不够扎实，有一些基本的问题都不是很清楚，这里记录一下，以备遗忘。1.关于sizeof与strlen如果变量是数组，那么调用sizeof的结果就是数组的大小，但是如果只是一个指针，那么他只是返回一个sizeof(类型)的值。而strlen是判断字符串的长度，所以一个数组的最后一位是strlen(s)。引用一下：一、sizeof sizeof(...)是运算符，在头文件中typedef为

2018-01-18 11:05:15 898

转载利用 DNS 隧道传递数据和命令来绕过防火墙

不论你对出站流量采取多么严格的访问控制，你可能都要允许至少对一个服务器的 DNS 请求。对手就可以利用这个防火墙上的“大洞”来偷运数据，并且建立一个非常难以限制的隐蔽命令控制信道。为了学习 DNS 作为命令控制信道的使用方法，我们今天来介绍一个由 Ron Bowes 开发的工具 dnscat2，有了这个工具我们就能轻而易举的实现这种攻击技术。隧道的部署实施需要一个由攻击者控制的主机来运行 d

2018-01-08 09:45:36 720

转载隔离网络环境下的数据渗漏：Meterpreter DNS隧道技术

对于渗透测试人员来说，Meterpreter是常用的Metasploit环境远程代理，其中内置的多级攻击载荷（payload）非常方便灵活，对管理控制已拿下的远程沦陷机器极为实用。目前来说，Meterpreter支持TCP端口绑定、TCP / IP反向连接以及HTTP进行反向连接的网络代理传输模式。我们在去年的defcon-russia大会上，启动了一个关于Meterpreter下反向DNS隧道实

2018-01-08 09:44:07 500

原创 Linux C语言中形参传递

我们在编程时经常会遇到这样的情况，需要编写一个函数，需要该函数能够返回传递一个大字符串，如果直接返回该字符串不是不可以，但是这样不是很符合规范，比如我们还需要返回一个Int型来判断是否成功，这里就对C语言中形参的传递进行总结。0x01 int型形参传递整形参数传递很简单，可以直接使用，比如：使用指针：#include int test(int *a){ *a=10; retu

2018-01-05 16:03:16 537

转载防火墙ASA5520配置

思科防火墙ASA5520配置：目的：1、内网可以上网 2、内网可以访问DMZ区域的服务器 3、外网可以通过公网IP访问DMZ区域的服务器要求：1、内网的网段192.168.10.0 2、DMZ的网段192.168.5.0 3、外网IP地址：200.200.200.82 200.200.200.83 网关255.255.255.248（这个地

2018-01-05 15:00:42 1520

转载 A Complete Guide For Installing TFTP Server In CentOS 7

Since CentOS 7(or RedHat 7) is quite different from CentOS 6.x, most notes online for installing TFTP server in CentOS are obsolete already. This post not only summarizes the procedure of installing &

2018-01-03 14:42:05 204