今日分享一下【赤鸢安全】公众号的一篇文章:【免杀】记一次lnk钓鱼小技巧 文中的视频说到:很难找到我的shellcode!哟呵?激起了我好奇,到底有多难找,毕竟咱们也是玩过一丢丢免杀的,也想...
TCP Analysis Flags 系列合集目录
WiresharkTCP Analysis Flags 系列13. TCP Retransmission12. TCP Out-Of-Order11. TCP Fast Retransmission1...
应急响应 - 基于Lnk钓鱼的样本分析
今日分享一下【赤鸢安全】公众号的一篇文章: 【免杀】记一次lnk钓鱼小技巧 文中的视频说到:很难找到我的shellcode! 哟呵?激起了我好奇,到底有多难找,毕竟咱们也是玩过一丢丢免杀的,也想看看其...
TCP Analysis Flags 之 TCP ZeroWindow
前言 默认情况下,Wireshark 的 TCP 解析器会跟踪每个 TCP 会话的状态,并在检测到问题或潜在问题时提供额外的信息。在第一次打开捕获文件时,会对每个 TCP 数据包进行一次...
Wireshark & Packetdrill | TCP 基础之三次握手
对某个问题是否乐于去解决,取决于该问题是否单调乏味。前言Packetdrill ,初识的时候简直了,奉为神器,但受限于懒癌,一直也没怎么好好研究。现在趁着一波热情上来,赶紧结合 Wireshark 好...
Linux网络抓包分析工具
来自公众号:入门小站一、tcpdump1、作用tcpdump 指令可列出经过指定网络界面的数据包文件头,可以将网络中传送的数据包的 “头” 完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端...
全局抓取iphone 手机数据包
传统方法用 burpsuite 只能抓(wifi) http数据包iOS 5后,Apple引入了RVI remote virtual interface的特性,它只需要将iOS设备使用USB数据线连接...
【高危漏洞】 Wireshark存在拒绝服务漏洞
皓月当空,明镜高悬文末可体验bugSearch系统哦~漏洞早知道漏洞名称:Wireshark存在拒绝服务漏洞件读取漏洞 ...
结合Wireshark讲解HTTP协议及TCP三次握手
本文为芳华绝代安全团队原创,未经授权不得转载。HTTP前言HTTP(Hypertext Transfer Protocol,超文本传输协议)是一个简单的请求-响应协议,它指定了客户端可能发送给服务器什...
Wireshark 提示和技巧 | 显示过滤中的比较值
工作是「开心」重要还是「钱」重要前言Wireshark 提供了一种显示过滤语言,可以精确控制显示哪些报文。它们可用于检查协议或字段的存在,字段的值,甚至比较两个字段。这些比较可以与逻辑操作符(如“an...
使用ProcDot进行恶意软件分析
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
Wireshark & Packetdrill | 理解时间模型之相对时间
明天太遥远,行动从今天开始实验目的通过实验简单了解 packetdrill 时间模型中的相对时间。时间模型由于许多协议对时间非常敏感,所以在「packetdrill」 脚本中增加了对时间灵活性的支持。...
25