随笔- 32 文章- 0 评论- 1 阅读- 30398

03 2022 档案

摘要：一、ssdeep检测webshell 转自：http://danqingdani.blog.163.com/blog/static/1860941952014111291954550/ 最新版本的ModSecurity增加了ssdeep检测webshell的接口，于是猛地回忆起搞客户端安全（游戏安全阅读全文

posted @ 2022-03-19 15:33 一只代码弱鸡阅读(584) 评论(0) 推荐(0) 编辑

攻击者常用的术语

摘要：Crypters：恶意软件在其执行过程中进行加密和解密。使用这种技术，恶意软件经常不会被反恶意软件引擎或静态分析所检测到。加密器通常可以被定制，并能在地下市场里买到。定制的加密器会使得解密或反编译更具挑战性。Aegis Crypter、Armadillo、和RDG Tejon都是先进加密器的代表。阅读全文

posted @ 2022-03-18 23:10 一只代码弱鸡阅读(134) 评论(0) 推荐(0) 编辑

HTTP详解以及host、origin、referer的区别

摘要：HTTP简介 HTTP协议是Hyper Text Transfer Protocol（超文本传输协议）的缩写,是用于从万维网（WWW:World Wide Web ）服务器传输超文本到本地浏览器的传送协议。 HTTP是一个基于TCP/IP通信协议来传递数据（HTML 文件, 图片文件, 查询结果等）阅读全文

posted @ 2022-03-12 19:29 一只代码弱鸡阅读(3448) 评论(0) 推荐(0) 编辑

APT检测（待完善）

摘要：APT案例调研和研究1.整理国内外2个影响较大的APT攻击案例，简述其步骤和过程： Google极光攻击 2010年的Google Aurora(极光)攻击是一个十分著名的APT攻击。Google的一名雇员点击即时消息中的一条恶意链接，引发了一系列事件导致这个搜索引擎巨人的网络被渗入数月，并且造成各阅读全文

posted @ 2022-03-06 21:35 一只代码弱鸡阅读(1087) 评论(0) 推荐(0) 编辑