11 2019 档案
摘要：XCTF game WriteUp——IDA远程调试的使用 准备工作 + 工具：IDA 7.0 + "题目链接" + 首先查看该文件的类型，可以看出是一个32的PE文件，而且是在80386机器上执行的（这里要注意一下） + 打开程序，界面如下，就像题目介绍的那样，通过做游戏，将所有灯全部点亮就可以得
阅读全文
摘要：CGCTF WxyVM1 WriteUp——IDA Python的使用 准备工作 + "题目地址" + 首先查看文件信息，可以看到，这是个64位elf文件 + 在Linux上运行起来简单看一下，如果提示没有权限，可以使用 来给予执行的权限 + 然后拖到IDA 64bit中逆向 分析伪代码 + 在ma
阅读全文
摘要：在Mac上安装Anaconda并配置PyCharm 没写过python，也没装过相关IDE，在此做一个记录 安装Anaconda 从官网下载，这里选择的是Python3.7版本的图形化安装包 安装后，在命令行中输入conda --version，如果安装成功，会显示版本号 但我并没有显示，所以根据A
阅读全文
摘要：去除控制流平坦化的工具deflat.py安装及使用 仅作记录，貌似已经失效了。。。。。。太难了 安装相关配件 安装virtualenvwrapper + 首先要安装 和`virtualenvwrapper`： + 安装好后，配置环境变量 其中的 就是接下来准备存放虚拟环境的地址 + 启动脚本 + v
阅读全文
摘要：上节内容： "使用afl fuzz测试poppler（一）" 开始fuzz + 在fuzz之前，先看下 文件夹，这里面存放的就是最初用来作为输入的样本 + poppler一款pdf处理工具，所以，我们将 文件夹中的 拷贝出来，作为fuzz的输入。这里，我们可以多拷贝几遍这个文件来作为输入，也可以收集
阅读全文
摘要：在VPS上部署glastopf蜜罐 安装必要的依赖 + 使用如下命令安装必要的依赖： 【注】在执行第5条命令的时候，如果提示无法安装 和`php5 dev` ， 则改用 命令，系统将自动安装 和`php7 dev` 安装和配置PHP沙箱 + 使用git进行下载： + 根据下面可能的地址，分别找到 文
阅读全文
摘要：使用afl fuzz测试poppler 安装afl fuzz + 本人Ubuntu版本为16.04，安装好了llvm和clang。如果没有安装，使用如下命令安装： + 首先在 "afl fuzz官网" 下载最新版的压缩包，如图所示： + 在这里，我选择了 的版本，下载后解压到 文件夹中 + 进入刚解
阅读全文
摘要：使用GDB调试 + 无论是做pwn，还是在对fuzz出来的crash进行复现，都需要进行分析 先记录一下GDB调试的大概过程 首先，使用 进入调试状态 然后，使用 给软件输入一个文件，就出结果了 然后去找对应代码，看具体出错原因 详细内容后面再补充
阅读全文
摘要：蜜罐技术简介 参考视频： "蜜罐使用到实战" 什么是蜜罐 + 蜜罐（honeypot）用于欺骗攻击者并跟踪攻击者，通过布置一些作为诱饵的主机或网络服务，诱使攻击方对他们实施攻击，从而可以对攻击行为进行捕获和分析 + 蜜罐的本质是一种主动、欺骗防御技术，如蜜网，蜜云和蜜场等。 + 从与攻击者交互的角度
阅读全文
摘要：利用基于压缩的图挖掘技术进行基于行为的恶意软件检测 摘要——基于行为的检测方法通常用来处理经过了静态混淆的恶意软件的威胁。这种方法通常使用图来代表进程或者系统的行为，通常使用基于频率的挖掘技术，从恶意软件图的数据集中提取特征模式。分子挖掘领域最近的研究表明，基于频率的图挖掘算法通常会寻找高辨识度模式
阅读全文
