今天是上海高考的第一天，气温也是“高烤”。我们祝愿所有的考生都能正常发挥，如果第一天发挥不理想也不要想太多，当年小编第一天数学考完都要绝望了，但是晚上依然睡了个好觉，第二天继续，最后考上了上海交通大学...
07月12日36 views评论based
vpn
G.O.S.S.I.P 阅读推荐 2022-07-07
07月12日36 views评论based
vpn
07月12日36 views评论based
vpn
从BPFdoor浅谈Linux隐蔽后门检测
1.基本情况 最近看到几篇有关BPFdoor隐蔽后门的报道：“BPFdoor：隐秘的Linux恶意软件绕过防火墙进行远程访问。最近发现的一个名为BPFdoor的后门恶意软件已经悄悄地将目标锁定在Lin...
06月30日202 views从BPFdoor浅谈Linux隐蔽后门检测已关闭评论数据包
防火墙
Wireshark TS | 二谈 TCP 握手异常问题
TCP 三次握手的学问多之又多前言继续以一个实际案例来说下 TCP 握手问题，该数据包仍然来自于 Wireshark sharkfest 2017，一些简短但有趣的 TCP 跟踪文件中的又一个。当然产...
06月27日30 views评论data
数据包
跟着轩辕之风大佬手写一个抓包软件|第一阶段：解析静态网络数据包文件(收官之战)
前言 学过计算机网络协议的人应该都深有体会，网络协议知识点多而复杂，小编在刚开始学习的时候也是被各种协议搞得晕头转向，各层协议，各种协议报文格式，各个字段...
06月06日59 views评论dns
数据包
wireshark抓包，丢包分析
扫码领资料获黑客教程免费&进群随关联阅读:Wireshark的抓包和分析，看这篇就够了！前言我们都知道，一般流量分析设备都支持pcap回放离线分析的功能，但如果抓的pcap丢了包，会影响最终安...
05月02日48 views评论wireshark
数据包
bpf,ebpf一些原理以及逆向基于libbpf-bootstrap编写的bpf文件
0x00 bpf BPF 的全称是 Berkeley Packet Filter，是一个用于过滤(filter)网络报文(packet)的架构。（例如tcpdump)，目前称为Cbpf（Classic...
04月27日120 views评论linux
代码
wireshark抓包，丢包分析？
前言我们都知道，一般流量分析设备都支持pcap回放离线分析的功能，但如果抓的pcap丢了包，会影响最终安全测试的效果。比如说竞测现场需要提供pcap包测试恶意文件的检测功能，如果pcap中丢包，可能会...
04月25日105 views评论tcp
数据包
Cisco RV340 SSL VPN 远程代码执行漏洞分析
0x01 背景描述本文描述的漏洞存在于Cisco RV340中，固件版本最高（包括 v1.0.03.24）， Flashback 团队于 2021 年 11 月在ZDI的Pwn2Own Austin ...
04月21日159 views评论https
远程代码执行漏洞
你真的懂抓包吗？
0×01 前言在平时和其他大佬交流时，总会出现这么些话，“抓个包看看就知道哪出问题了”，“抓流量啊，payload都在里面”，“这数据流怎么这么奇怪”。这里出现的名词，都是差不多的意思吗？packet...
02月28日62 views评论data
mac
ics渗透中你总会用到-穿透工业隔离网闸
程序以python编写，可以透过Modbus / TCP通讯协定传送任意以太网流量。它可以帮助安全研究人员顺利规避针对工业协议剥离类型的防火墙。可以将任意流量传递到工业网络。对于防火墙，你的流量似乎是...
02月26日63 views评论data
防火墙
等保测评：Centos超时退出详解
一、说明等保测评主机测评中需要查询主机的超时退出配置，具体在Centos中的话，主要有两种方式可以实现超时退出的功能。其实这方面的资料很多，但是仍然存在一些地方没有说清楚（sshd_config的一个...
02月16日219 views评论set
客户端
【漏洞预警】Linux内核AF_PACKET内存破坏导致权限提升漏洞（CVE-2020-14386）
近日，阿里云应急响应中心监测到Openwall社区披露一个Linux内核AF_PACKET原生套接字内存破坏漏洞，该漏洞出现在net/packet/af_packet.c中，由整数溢出导致越界写，可以...
09月22日331 views评论cve
漏洞
3