为什么需要动态调试 在开发的过程中遇到bug的时候很多程序员都会开启debug对代码进行调试从而发现bug的存在,那么在学习代码审计的时候也是可以用到debug对代码进行跟踪调试从而发现更多的安全问题...
CobaltStrike Aggressor Script 实现 Beacon 上线告警功能
0x00 前言把之前写的一个笔记翻出来,思路比较简单,所以也就不额外的添加内容直接发出来了。 最近在研究CobaltStrike,有一个使用场景是说,当我把钓鱼邮件发出去了,等着Beacon上线的这段...
利用phpstorm+xdebug进行断点调试
0x01 前言 在代码审计中,有些程序用到框架之类的要想去分析一个一个看和输出调试比较麻烦,如今有了xdebug神器,就比较方便了。 0x02 配置过程 php的配置 我是用phpstudy的,所以在...
[工具篇] HeapDump敏感信息提取工具-JDumpSpider
工具介绍HeapDump敏感信息提取工具编译需要Maven、JDK 1.8。首先需要将netbeans-lib-profiler导入本地maven仓库$ cd lib/$ mvn install:in...
深究 Go CPU profiler
在 profiling 方面,Go 是独一无二的。在 runtime 里面它包含强大的,有自主意识的 profilers。其他编程语言像 Ruby,Python,或者 Node.js,包含了 prof...
『每周译Go』pprof++: 一个带有硬件监控的 Go Profiler
原文地址:https://eng.uber.com/pprof-go-profiler/原文作者:Milind Chabbi本文永久链接:https://github.com/gocn/transla...