随笔分类 - 网络安全
摘要：前言 良好的习惯是人生产生复利的有力助手。 2020年 第八篇 文章，继续今年的flag：每周至少更新一篇文章。 今天的问题来源于内部的一次分享，关于密码的存储问题。 在互联网时代，大家每天接触的app和网站太多了，注册账户大部分的场景都需要密码。 密码的生成和存储成为了大家日常生活中常见的事情。
阅读全文
摘要：前言 良好的习惯是人生产生复利的有力助手。 继续2020年的flag,至少每周更一篇文章。 无文件执行 之前的文章中，我们讲到了无文件执行的方法以及混淆进程参数的方法，今天我们继续讲解一种linux上无文件执行的技巧，是后台朋友给我的提醒，万分感谢，又学到了新的东西。 linux无文件执行，首先要提
阅读全文
摘要：前言 良好的习惯是人生产生复利的有力助手。 本公众号已经写了3年多了，期间时断时续，时常被事情打断，甚是烦恼。 最近在看一些时间管理方面的书，发现其实很多事情都是可以安排清楚，关键在于固定的时间，固定的投入，形成习惯，成为良性循环。 成为习惯之后，一切就会水到渠成，2020 年慢慢来，本公众号内容还
阅读全文
摘要：前言 今天讲的内容会很深，包括一些 Python的高级用法和一些自己创造的黑科技，前半部分内容你们可能听过，后半部分内容就真的是黑科技了。。。 深入的研究和思考，总会发现很多有意思的东西。每一次的研究，都不会是无缘无故的，下面开始我们今天的故事。（注意文末有花絮） Tips: RASP,全称应用运行
阅读全文
摘要：前言 今天开始讲讲木马攻防，感觉这些内容大家应该会更感兴趣一些，就从隧道木马说起。为什么会有隧道木马这一说呢？这是根据通信协议进行分类的。讲隧道木马之前，先讲讲端口映射和转发。端口映射和端口转发其实是一回事，原理是一样的，由于应用场景不同，才产生了不同的含义。 场景1 端口映射 端口映射的使用，以下
阅读全文
摘要：前言 在上一篇中，我们讲解了哈勃沙箱的技术点，详细分析了静态检测和动态检测的流程。本篇接着对动态检测的关键技术点进行分析，包括strace，sysdig，volatility。volatility的介绍不会太深入，内存取证这部分的研究还需要继续。 strace机制 上一篇讲到了strace和ltra
阅读全文
摘要：前言 2019年来了，2020年还会远吗？ 请把下一年的年终奖发一下，谢谢。。。 回顾逝去的2018年，最大的改变是从一名学生变成了一位工作者，不敢说自己多么的职业化，但是正在努力往那个方向走。 以前想的更多是尝试，现在需要考虑的更多是落地。学校和公司还是有很大的不一样，学到了很多东西。 2019年
阅读全文
摘要：前言 最近有个小项目的需要，使用golang写了个端口扫描工具，不得不说golang的效率确实比python快的太多了。在使用一段时间golang之后，感觉有三个方面是优于python的： 一个方面是性能优越 第二方面是兼容性好 第三方面是可以跨平台编译成本地二进制文件，发布项目很方便。 接下来我把
阅读全文
摘要：前言 众所周知，Tencent以前使用Activex的方式实施QQ快速登录，现在快速登录已经不用控件了。那现在用了什么奇葩的方法做到Web和本地的应用程序交互呢？其实猜测一下，Web和本地应用进行交互可能采用http交互，事实也是如此。 快速登录分析 快速登陆框请求 https://xui.ptlo
阅读全文
摘要：前言 在上一篇文章 "BaseProxy:异步http/https代理" 中,我介绍了自己的开源项目BaseProxy，这个项目的初衷其实是为了渗透测试，抓包改包。在 知识星球 中，有很多朋友问我这个项目的原理及实现代码，本篇文章就讲解一下和这个项目相关的HTTPS的中间人攻击。 HTTPS隧道代理
阅读全文
摘要：BaseProxy 异步http/https代理,可拦截并修改报文,可以作为中间人工具.仅支持 py3.5+ .项目地址: "BaseProxy" 。 意义 BaseProxy项目的本意是为了使HTTP/HTTPS拦截更加纯粹,更加易操作,学习成本更低。 在Python领域,中间人工具非常强大和成功
阅读全文
摘要：ICMP后门 前言 第一篇：Python3实现ICMP远控后门(上) 第二篇：Python3实现ICMP远控后门(上)_补充篇 第三篇：Python3实现ICMP远控后门(中)之“嗅探”黑科技 熬到最后一篇了，本系列的Boss要出场了，实现了一个有意思的ICMP后门，暂时使用pyinstaller打
阅读全文
摘要：ICMP后门 前言 第一篇：Python3实现ICMP远控后门(上) 第二篇：Python3实现ICMP远控后门(上)_补充篇 在上两篇文章中，详细讲解了ICMP协议，同时实现了一个具备完整功能的ping工具，完整的代码发布在https://github.com/qiyeboy/LuLunZi/bl
阅读全文
摘要：ICMP后门(上)补充篇 前言 在上一篇文章Python3实现ICMP远控后门(上)中，我简要讲解了ICMP协议，以及实现了一个简单的ping功能，在文章发表之后，后台很多朋友留言，说对校验和的计算不是很了解，实现的ping功能仅实现了发送，接收没有实现，一个完整ping如何实现等等。本来对于ICM
阅读全文
摘要：这几天一直在研究远控木马的一些通信协议，比如TCP，UDP，ICMP，DNS，HTTP等等，对于TCP，UDP这两种就不讲解了，因为太常见了。 大家可能对采用ICMP，DNS的木马不是很熟悉，其实这两种协议在木马通信上很流行，特点是比较隐蔽，不容易被封锁。HTTP协议主要是用在以大型网站作为C&C服
阅读全文
摘要：前言 大家可能对PPPOE不是很熟悉，但是肯定对拨号上网非常熟悉，拨号上网就是用的这种通信协议。一般PPPOE认证上网主要用于校园网或者小区网中，拨号界面如下图所示。 但是PPPOE这种通信协议，是有一些安全漏洞的。下面从三个方面讲解一下PPPOE的攻击方式，以及如何使用Python实现攻击工具。
阅读全文
摘要：早上6点多起床了，第一次起这么早，昨天晚上12点多，看到了一则紧急通知，勒索软件通过微软“永恒之蓝"漏洞针对教育网进行了大规模的攻击，而且有很多同学中招。中招后的结果如下图所示。（我的新书《Python爬虫开发与项目实战》出版了，大家可以看一下样章） 下面看一下紧急通知的内容： 关于防范ONION勒
阅读全文
摘要：从三月份开始，继续更新技术文章。一个月没有更新技术文章了，这一个月有一部分时间是在休息，另一部分时间是在学习汇编和操作系统，沉淀底层和逆向方面的技术。（我的新书《Python爬虫开发与项目实战》出版了，大家可以看一下样章） 今年年初，为了玩一下 kali NetHunter,入手了一部1加3T手机。
阅读全文
摘要：上一篇百度登录加密协议分析(上)主要讲解了codestring,gid,token,rsakey等参数的产生。好了，废话不多说，咱们进入今天的主题，咱们接着上一篇的内容往下讲解，最后还剩三个字段 callback,password,ppui_logintime。（我的新书《Python爬虫开发与项目
阅读全文
摘要：本周又和大家见面了，没什么特殊情况，一般是一周一篇原创。发布的时间基本上是在周末，平时还是比较忙碌的。最近在开发自己的博客，过段时间可以和大家分享开发博客中的技术点。如果大家想及时的和我交流的话，可以关注文章最后的微信公众号，这样我可以比较及时的知道大家的想法。（我的新书《Python爬虫开发与项目
阅读全文
