安全闲碎

关于packetbeat实战那些事儿

一概述目前，在企业的安全建设过程中，流量的作用越来越大，我们可以利用流量去做很多的事，比如资产收集、攻击发现、数据分析等等，而使用流量的第一道关口就是流量解析，将网络层的流量解析为可读的文本数据，pa...
admin 11月22日645 views评论流量 解析
阅读全文
安全文章

文件解析漏洞总结-Apache

我最为熟悉的便是Apache了，先来研究它的文件解析漏洞。百度许久，又谷歌一番，最终发觉，Apache关于文件解析，似乎只有三种“漏洞”。之所以打引号是因为我觉得这三种“漏洞”都不是Apache的漏洞...
admin 11月22日118 views文件解析漏洞总结-Apache已关闭评论文件 漏洞
阅读全文
逆向工程

painLoader 加载器(无疫烦)

开发这款木马加载器（PainLoader）的初衷是我最近这段时间闲的蛋疼。其实主要是最近这段时间自己经历了一些比较难受的事情（Emm，说实话，很难受），为了转移自己的注意力，让自己能稍微缓一缓（但是，...
admin 11月22日96 views评论cs 木马
阅读全文