原创 利用 DNS 隧道傳遞數據和命令來繞過防火牆
不論你對出站流量採取多麼嚴格的訪問控制，你可能都要允許至少對一個服務器的 DNS 請求。對手就可以利用這個防火牆上的“大洞”來偷運數據，並且建立一個非常難以限制的隱蔽命令控制信道。爲了學習 DNS 作爲命令控制信道的使用方法，我們
2020-07-07 00:50:57
原创 木馬核心技術剖析讀書筆記之Windows 64 位系統下的木馬技術
對比 32位系統 64位系統 物理內存最大容量 4GB 2TB 單進程地址空間最大容量 3GB 8TB Windows 64 位系統 當前64位平臺上只實現了48位的線性地址空間，0-47位是地址，48-63保
2020-07-07 00:50:57
原创 開源威脅情報工具和技術
互聯網的規模是巨大的，其中擁有你能想到的所有最重要的數據，不僅僅侷限於搜索人或者公司的相關信息，而可能利用這些數據來預測未來將會發生什麼。爲了完成“預測”，你需要對數據進行處理，一個專業的威脅情報分析人員的任務就是連接數據點並得出
2020-07-07 00:50:57
6
原创 木馬核心技術剖析讀書筆記之木馬的隱藏
文件隱藏 常用的文件隱藏方法有基於用戶模式的 Rootkit 也有基於內核模式的 Rootkit 基於用戶模式的 Rootkit 在 Windows 中，應用層的大多數功能都是通過調用 Native API 完成的。以 Windo
2020-07-07 00:50:47
2
原创 國際事件--用 DNS 欺騙獲得一個 .int 域名的控制權
.int 或者 international 頂級域名或許是互聯網上提供的最“高檔”的一個擴展。子域名的數量太少，根據維基百科的信息，截止 2012 年 6 月，其一共有 166 個子域名。 根據介紹，大約 27 年前，這個域名的
2020-07-07 00:50:47
2
原创 又一個信息安全筆試題（僞）權威解析
歡迎大家批評指正，共同學習進步~ 1、sql注入有以下兩個測試選項，選一個並且闡述不選另一個的理由： A. demo.jsp?id=2+1 B. demo.jsp?id=2-1 選B，在 URL 編碼中 + 代表空
2020-02-25 23:27:51
原创 互聯網企業安全高級指南讀書筆記之安全大環境與背景
技術很重要，但攻防只解決了一半問題，安全的工程化以及體系化的安全架構設計能力是業內普遍的軟肋，多數人不擅此道 大多數乙方安全公司的顧問或者工程師其實都沒有企業安全管理的真正經驗，雖不能把這些直接等價於紙上談兵，不過確實是乙方的軟肋
2020-02-25 23:27:51
原创 木馬核心技術剖析讀書筆記之木馬實例解析
模塊化的木馬系統架構 被控端是整個木馬的核心，它包含 Dropper 與常駐模塊兩部分 Dropper Dropper 是木馬在植入過程中執行的組件，只在目標機器上執行一次，然後自行刪除。Dropper 首先判斷系統環境，如果檢
2020-02-25 23:27:51
原创 2017-滴滴出行-安全崗筆試
1 下面對於 Cookie 的描述中錯誤的是？ A Cookie通過HTTP Headers從瀏覽器端發送到服務器端並存儲在服務器端 B Cookie的大小限制在4kb左右，對於複雜的存儲需求來說是不夠用的 C 如果在
2020-02-25 23:27:51
原创 2017-百度-安全崗筆試
2017_baidu_spring_1 請回答如下端口默認對應的服務，以及在滲透測試過程中我們可以從哪些角度考慮其安全問題。 端口：21、22、873、1433、3306、6379、11211 端口服務說明 21FTP匿名
2020-02-25 23:27:51
原创 木馬核心技術剖析讀書筆記之木馬通信與防火牆穿透
基於 TCP 的木馬控制通信 TCP 協議是字節流式的傳輸協議 ，木馬通信還需要自定義應用層的協議 被控機器的唯一標識一般是對被控機器的硬盤序列號、MAC 地址等固定信息進行 Hash 計算得到 粘包與分包處理 粘包是指在接收方
2020-02-25 23:27:51
原创 2017-美團大衆點評-安全工程師A/B卷
1、在 php + mysql + apache 架構的web服務中輸入GET參數 index.php?a=1&a=2&a=3 服務器端腳本 index.php 中$GET[a] 的值是？ A 1 B 2 C 3 D 1,
2020-02-25 23:27:51
原创 木馬核心技術剖析讀書筆記之木馬反分析技術
常見的惡意軟分析技術主要包含靜態分析和動態分析兩大類 反調試 木馬程序使用反調試技術，可以阻止調試器對木馬程序的加載；阻止調試器對木馬程序的執行控制；阻止對木馬程序設置斷點；阻止調試器讀取被調試進程的內存信息，進而延緩整個分析過程
2020-02-25 23:27:51
原创 加密與安全題庫列表
凱撒（Caesar)密碼是一種基於字符替換的對稱式加密方法，它是通過對26個英文字母循環移位和替換來進行編碼的。設待加密的消息爲”Alibaba Group”，加密後的密文是”RCzsrsr XIFLG”，則採用的密匙k是（）
2020-02-25 23:27:51
原创 木馬核心技術剖析讀書筆記之木馬技術的發展趨勢
通信隱蔽化 爲了更好地逃避目標主機上的安全軟件、防火牆的攔截，越來越多的木馬採用更底層的通信協議，甚至實現不同於 TCP/IP 協議的私有協議，以達到更好的通信過程隱蔽化 基於 Tor 的通信 Tor 提供了一個頂級域 .onio
2020-02-25 23:27:51