确定域名和 IP 地址空间 域名是人类可读的名称，用于表示一个或多个 IP 地址。IP 地址是网络上计算设备的唯一标识符。这两条信息对于想要了解网络结构的攻击者来说都是有价值的。 检测 可通过常见防御...
04月15日ATTACK3 views评论戴亦仑
林妙倩
ATT&CK -
04月15日ATTACK3 views评论戴亦仑
林妙倩
04月15日ATTACK3 views评论戴亦仑
林妙倩
CSAPP 虚拟存储器 笔记
一个系统中的进程是与其他进程共享 CPU 和主存资源的。然而，共享主存会形成一些特殊的挑战。 虚拟内存提供了三个重要的能力： 它将主存看成是一个存储在磁盘上的地址空间的高速缓存，在主存中只保存活动区域...
04月02日2 views评论csapp
地址空间
Ghidra脚本编写：从IR到反编译C
前 言 作为一个二进制安全从业人员，面对不同的安全分析工具已经是家常便饭，目前业界主流的分析工具是IDA，关于其的博客也有很多，因此这里不再赘述；Ghidra，作为能够与IDA分庭抗礼的一款开源二进制...
03月08日12 views评论ghidra
ida
Evils in the Sparse Texture Memory
本文内容来自BlackHat Europe议题 [1]，介绍关于安卓GPU的攻击面。Sparse Texture Memory 技术介绍Sparse Texture Memory是一种处理过大的纹理的...
02月27日13 views评论parse
驱动程序
一文带你了解什么是无类域间路由CIDR？
来源：网络技术联盟站 在过去的互联网发展中，使用的是基于类别的 IP 地址分配方法，分为 A 类、B 类、C 类等。这种分配方式导致了大量地址浪费，随着互联网用户数量的增加，IPv4 地址空...
01月09日21 views评论IPv6
路由表
ToddyCat攻击手段再度升级
ToddyCat是一个相对较新的复杂APT组织，卡巴斯基研究人员最早在2020年11月检测到该组织的活动，当时该威胁组织正在对目标的Microsoft Exchange服务器进行一系列攻击，去年的一篇...
10月30日8 views评论xor
有效负载
为什么IPv6还没有完全100%取代IPv4？
来源：网络技术联盟站 你好，这里是网络技术联盟站。随着全球互联网的爆炸性增长，我们不可避免地面临了一个紧迫的问题：IPv4地址不够用了。尽管IPv6作为其继任者提供了巨大的优势，但为什么IP...
10月13日6 views评论IPv6
互联网
指针（下）
审稿&指导：とある名前のない大佬前言野獣と化した先輩说过：逸一时，误一世；忆伊时，吾衣湿；伊已失，勿抑视（ps：先輩讲道图）希望我们要像野獣と化した先輩那样，即使在被命运无情的雷普之际、即使在...
04月17日10 views评论指针
硬盘
Linux进程注入
本文展示进程注入的技术，可惜只是上一部分代码。作者也没有再写。译自https://www.tarlogic.com/blog/linux-process-infection-part-i/红蓝对抗中，...
02月02日安全文章36 views评论puts
系统调用
微信DLL劫持攻击
欢迎回来什么是DLL劫持呢？引用某度的说法：<DLL劫持>技术当一个可执行文件运行时，Windows加载器将可执行模块映射到进程的地址空间中，加载器分析可执行模块的输入表，并设法找出任何需...
01月08日105 views评论环境变量
运行时
CS插件之DLL反射加载EXP绕过AV提升权限
0x0 前言 本文主要是笔者归纳一些实践经验，针对常见的AV拦截落地提权EXP进行的一些躲避尝试的记录。本文内容并不深入原理，但会尽量说明技术的基本体系和操作的核心步骤，即使你是个萌新，依然可以轻松且...
01月06日20 views评论dll
地址
G.O.S.S.I.P 阅读推荐 2022-12-27 VDom
2022年倒数第四篇论文推荐是来自浙大网安投稿的关于进程内隔离的最新研究工作VDom: Fast and Unlimited Virtual Domains on Multiple Architect...
12月28日141 views评论用户态
虚拟化