原创 ReadTeam收集整理
VB宏代碼攻擊相關 https://www.freebuf.com/articles/terminal/202408.html https://vbastomp.com/ https://outflank.nl/blog/2019
2020-06-08 20:53:08
原创 《AV（反病毒）技術的演進與規律》 挑戰與新思路部分學習筆記
APT起源 APT起源於2006年左右美國空軍對描述信息戰以支撐長期戰略目標的的複雜的對手的描述， APT初期以郵件投放和0day使用爲主。 戰略性背景導向 不基於特徵的未知威脅檢測 惡意代碼 0day漏洞利用；sh
2020-06-08 20:53:08
1
原创 病毒分析復現記錄及經驗總結
昨天接到的任務，一個鏈接：https://mp.weixin.qq.com/s/ayfw8tWjBe3UOaDcAMrVgw 通過MD5檢索相關信息，大概瞭解了GandCrab勒索病毒家族的概念，目前已經更新到V5.3 之前的時候
2020-06-08 20:53:08
2
原创 OD爲例 調試器斷點總結——逆向是一種思維
轉帖總結 https://bbs.pediy.com/thread-226366.htm 組合帖 硬件斷點部分缺少對原理的描述
2020-06-08 20:53:08
1
原创 從腳本編寫中學到的encode函數坑（未解決）
開篇 無限接近成功 import socket buf1="\x31\xC9\x51\x68\x63\x61\x6C\x63\x54\xB8\xC7\x93\xC2\x77\xFF\xD0" buffer="A"*485+"\x4
2020-06-08 20:53:08
原创 漏洞挖掘資料收集
文章目錄挖掘思路Windows系列教程fuzz博客Fuzzing工具原理技術Linux綜合棧堆 挖掘思路 我的二進制漏洞挖掘方法思路 internetH 漏洞挖掘分析技術總結 Windows 系列教程fuzz博客 http://w
2020-06-08 20:53:08
原创 熊貓燒香病毒分析
1．樣本概況 1.1 樣本信息 病毒名稱：panda 所屬家族：Virus MD5值：512301C535C88255C9A252FDF70B7A03 SHA1值：CA3A1070CFF311C0BA40AB60A8FE3266C
2020-06-08 20:53:07
3
原创 面試技巧記錄·2
學習自公衆號“明哥聊求職” 電話面試怎麼搞 招聘和談戀愛一樣，最好的溝通形式，一定是面談。 電話面試往往是HR對求職者的第一感覺，對之後能否有二面有決定性的作用。但基於電話面試的條件侷限性，一般只會作爲初步瞭解求職者大
2020-06-08 20:53:07
原创 《漏洞戰爭》學習筆記·1
漏洞本質: 程序世界：由於（web,二進制等）存在安全缺陷，導致攻擊這惡意構造的數據進入程序相關處理代碼時，會改變程序原定的執行流程，從而實現破壞或獲取超出原有權限的能力。 安全策略：由於系統（網站，軟件，操作系統等）安全策略
2020-06-08 20:53:07
原创 JAVA學習·3
邏輯運算符：連接布爾型的表達式； &：與 無論左邊是真是假 右邊都運算 &&：當左邊爲flase時右邊不運算 |：或 ^：異或 真異或真爲假 兩邊 不一樣爲真 一樣爲假 位運算符 補位按照原有數的最高位定， >> 如果最高位爲
2019-09-26 21:22:22
原创 《計算機系統概論》課後習題
1·1 試解釋1.5節中兩個重要思想中的第一個 eg:所有的計算機只要給與足夠的時間和內存，它們所能完成的計算任務是相同的。所有的計算機只要是基於圖靈模型開發的，那麼會有因爲硬件性能或軟件設計上的區別造成整體的性能差異，但是在“圖
2019-09-26 21:22:22
原创 iot安全筆記·2
iot破解大致流程 尋找uart接口，從soc上把uart的線引出，找到引腳後用萬用表，猜測tx、rx、gd引腳 測試波特率 文件系統密碼。用binwalk軟件解壓縮文件系統替換密碼，重新打包 替換文件系統 用gdbserver
2019-09-26 21:22:22
1
原创 《第一行代碼》·1
Android系統架構 linux內核層：爲android設備的各種硬件提供了底層的驅動，如顯示驅動、音頻驅動、相機驅動、藍牙驅動、wifi驅動、電源管理等； 系統運行庫層：通過C/C++庫爲Android系統提供了主要的特性支持
2019-09-26 21:22:22
原创 iot安全筆記·1
目前攻擊現狀:通常通過設備弱口令或遠程命令執行漏洞對IOT設備進行攻擊，攻擊者通過蠕蟲感染或自主的批量攻擊來控制批量目標設備，構建僵屍網絡。路由器、攝像頭、智能電視是被攻擊頻率最高的設備。 智能電視存在的安全隱患是ADB遠
2019-09-26 21:22:22
原创 JAVA學習·1
1·J2EE 2·J2SE 3·J2ME 語言特點：跨平臺性 原理：java虛擬機（JVM） JRE：JAVA運行環境 包含JVM、核心類庫 如果需要運行java程序，只需要安裝JRE即可 JDK：包含了java開發工具（編譯工具
2019-09-15 21:45:17