2017年10月27日
摘要: 转:http://www.cnblogs.com/zq-inlook/p/3577003.html nohup命令及其输出文件 今天在linux上部署wdt程序,在SSH客户端执行./start-dishi.sh,启动成功,在关闭SSH客户端后,运行的程序也同时终止了,怎样才能保证在推出SSH客户端 阅读全文
posted @ 2017-10-27 16:47 童年的夏天 阅读(19813) 评论(0) 推荐(2) 编辑
  2016年12月21日
摘要: 由参加的一个安全大赛来的。flag文件在一个加密的zip文件里面,密钥为6-8位的数字。写了个python脚本进行暴力解压缩。 其中暴力破解的密码生成采用itertools库提供的函数来产生。即product函数,product函数为求迭代器的笛卡尔积。 如下: list1 = [1,2,3] li 阅读全文
posted @ 2016-12-21 09:18 童年的夏天 阅读(1800) 评论(0) 推荐(0) 编辑
  2016年11月24日
摘要: 作者:reboot 链接:https://www.zhihu.com/question/40841661/answer/90439996 来源:知乎 著作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处。 1.编辑源 vi /etc/apt/sources.list 2.新增如下源 d 阅读全文
posted @ 2016-11-24 12:01 童年的夏天 阅读(598) 评论(0) 推荐(0) 编辑
摘要: 一、简介 Number one of the biggest security holes are passwords, as every password security study shows. Hydra is a parallized login cracker which support 阅读全文
posted @ 2016-11-24 00:23 童年的夏天 阅读(437) 评论(0) 推荐(0) 编辑
  2016年6月2日
摘要: 前言:刚拿到这个样本,然后花了些时间看了看,弄了个报告交差了。很多的细节分析纯是猜测,因为我对SWIFT具体业务逻辑也不了解。当参考吧。 第一章 分析概述 该恶意木马样本为运行于winodws平台上的PE文件(名称:evtdiag.exe)。文件大小为64KB,编译时间是2016年2月5日。 经分析 阅读全文
posted @ 2016-06-02 14:52 童年的夏天 阅读(1474) 评论(4) 推荐(6) 编辑
  2016年5月23日
摘要: 前一阵,勒索软件呈爆发趋势,并出现了针对中国的中文版本,有领导收到了带有恶意js附件的邮件,让我给分析下。js只是个下载器,实际会下载真正有恶意功能的pe文件实体。 经过一天的折腾,脱壳调试。单步跟踪运行,搞定给领导。特记录一下。 本次分析基于JS病毒样本(MD5:D00BE69072CF8A454 阅读全文
posted @ 2016-05-23 10:54 童年的夏天 阅读(2079) 评论(8) 推荐(7) 编辑
摘要: 手头一台Thinkpad t450s 标配win7 home,到手后安装成win7旗舰版本,检查系统硬盘,还有一个SSD 容量16G的硬盘显示为Recovery,实际并未使用。 用作cache expresscache提高系统速度: 具体出处: Y500 - How do I tell if aut 阅读全文
posted @ 2016-05-23 10:08 童年的夏天 阅读(8011) 评论(1) 推荐(0) 编辑
  2016年4月4日
摘要: 最近开始和几个朋友搞一个项目,用到了vagrant。主要是看重它可以让开发人员在同样开发环境下开发,这样避免每个开发人员因为开发环境不一样导致最后代码上线的一些问题. 优点:我们可以通过 Vagrant 封装一个 Linux 的开发环境,分发给团队成员。成员可以在自己喜欢的桌面系统(Mac/Wind 阅读全文
posted @ 2016-04-04 21:28 童年的夏天 阅读(196) 评论(0) 推荐(0) 编辑