安全文章

sockaddr->sa_len的痛

0x00引言sockaddr是xnu内核中一个很普通的数据结构，用于描述socket地址的基本属性，包括地址长度及其所属family类型。结构体具体定义如下：由于xnu支持多种socket类型，不同类...
admin 08月03日549 views评论sa socket
阅读全文
安全闲碎

如何手动提取易失性数据

在本文中，我们将运行几个CLI命令，这些命令可帮助取证调查人员尽可能多地从系统收集易失性数据。注意，我们在本文中使用的命令不是完整的命令列表。在桌面上创建一个名为“case”的文件夹，并在里面创建另一...
admin 08月03日318 views评论命令 数据
阅读全文