腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Eureka的技术时光轴

专栏作者

338

文章

685395

阅读量

39

订阅数

pdb data structure format

python https github linux 网络安全

Each stream is identified with a unique stream number and an optional name. In a nutshell here’s how the PDB looks like -

2022-01-09

5640

STM32F103-CubeMX-USB学习--虚拟com口

编程算法单片机 https 网络安全

STM32-CubeMX USB学习 1. 虚拟com学习 1.1 开发环境 1.2 使用STM32CubeMX配置代码 1.3 串口自发自收 1.4 串口定向printf

2021-04-14

9920

FileZilla：425 Can't open data connection for transfer of解决办法

windows 网络安全

服务器端采用的Windows 2008系统，安装了FileZilla Server，客户端采用的FileZilla Client，客户端在连接服务器端的时候，可以正常通过验证，但是在列出目录的时候一直提示“425 Can't open data connection for transfer of "/"”。服务器的防火墙上已经开放了FTP使用的20和21端口。

2021-03-15

7.7K0

通过x64分页机制的PTE Space实现内核漏洞利用x64中的分页机制重映射原语（概览）深入重映射机制：一些问题：猜测CR3总结

编程算法网络安全安全 windows node.js

在研究NVIDIA DxgDdiEscape Handler的漏洞时，可以非常明显的感觉到过去几年中讨论的GDI原语的方法对于可靠的利用此漏洞毫无帮助。

2021-01-07

1.2K0

UEFI 原理与编程 1 - UEFI开发环境EDK2搭建

https 网络安全 windows SSL 证书 github

不同的厂商对UEFI有不同的实现, 一种比较常用的开源实现是EDK2. EDK2是一个遵循UEFI标准和PI标准的跨平台固件开发环境.

2020-07-29

6.4K6

使用WinHttpRequest伪造referer

php html 网络安全编程算法 xml

从msdn得知，WinHttp.WinHttpRequest.5.1 是 msxml 4.0 的底层对象，也就是说 XMLHTTP/ServerXMLHTTP 也是在它的基础上封装而来。用 WinHttpRequest 发的请求，连 Fiddler 也监测不到，看来确实是比较底层的东西。

2020-05-25

2.7K0

10大开源安全信息和事件管理SIEM工具

开源 apache 编程算法网络安全

企业应该投资并部署开源SIEM（安全信息和事件管理）工具吗？SIEM是现代企业网络安全的重要组成部分。实际上，SIEM解决方案提供了关键的IT环境保护和合规性标准实现。只有通过日志管理，安全分析和关联以及报告模板，企业才能抵御现代网络攻击。

2019-11-27

3.3K0

Dll注入技术之驱动注入

网络安全 shell 编程算法

我这里驱动注入的技术是：采用驱动向目标进程插入APC执行LdrLoadDll函数加载Dll模块。

2019-11-04

2.3K0

Programmatically PIN Shortcut onto Taskbar on Win7/win10 快捷方式固定到任务栏

编程算法 https windows 网络安全

Although two snippets of VBS code are simple and straight-forward, they have one serious limitation. It only supports one specified language, attention of this line of code:

2019-09-29

9240

CentOS 7下面配置静态IP

centos linux tcp/ip dns 网络安全

这里首先是进入/etc/sysconfig/network-scripts中查看现有的配置文件:

2019-07-24

1.2K0

ROP系统攻击

linux 单片机网络安全安全

ROP全称为Return-oriented Programming（面向返回的编程）是一种新型的基于代码复用技术的攻击，攻击者从已有的库或可执行文件中提取指令片段，构建恶意代码。

2019-07-24

1.3K0

loadlibrary/LdrLoadDll error 87的原因

远程注入CreateRemoteThread使用了 LdrLoadDll 注入失败 getlasterror 87 - 参数错误经过x64 dbg调试，是静态依赖的dll未找到导致dll加载失败注入经典源码示例： /* Cuckoo Sandbox - Automated Malware Analysis. Copyright (C) 2010-2015 Cuckoo Foundation. This program is free software: you can red

2019-07-24

1.1K0

安全模式下的自动启动

安全网络安全 shell windows

我们经常使用安全模式来处理病毒、木马、流氓软件等，这是因为安全模式会忽略启动项。但是，并非所有的启动项都会被忽略，使得安全模式并不安全。

2019-07-24

1.1K0

Ubuntu 16.04通过APT源安装QUEM虚拟机调试Linux内核

虚拟化 http https 网络安全

安装中基本不会出现依赖的问题，如果出现了，可以使用sudo apt-get install -f去解决，然后重新运行安装命令。

2019-07-24

1.1K0

AngularJS跨域问题 ajax 跨域

angularjs access 网络安全编程算法

从网上下载了一个AngularJS项目，配置启动后发现数据发送不到自己的后台中去，总是提示跨域问题。

2019-07-24

3.8K0

Hosts/W32 qemu compile

虚拟化 http https 网络安全 linux

https://wiki.qemu.org/Documentation/Debugging

2019-07-24

9080

树莓派摄像头简单试用

https 网络安全爬虫 github node.js

树莓派官方推出的摄像头Camera Module，能够拍摄500万像素图片和录制1080p的视频，使用的是树莓派板子上的csi接口。

2019-07-24

2.3K0

浏览器跨域请求之credentials

access api javascript 网络安全

我是这么做的。首先是在搭建一个nodejs服务来运行前端页面。在我请求登录的时候，能成功返回相应的成功信息。然后，当我再次请求读取别的接口的时候，返回的信息确实提示我尚未登录。此时此刻，我一脸蒙逼。明明我已经登陆了啊。后来偶然得知这是因为浏览器的机制问题。

2019-07-24

9480

N种内核注入DLL的思路及实现

shell 网络安全编程算法 kernel php

内核注入，技术古老但很实用。现在部分RK趋向无进程,玩的是SYS+DLL，有的无文件，全部存在于内存中。可能有部分人会说：“都进内核了.什么不能干？”。是啊，要是内核中可以做包括R3上所有能做的事，软件开发商们也没必要做应用程序了。有时，我们确实需要R3程序去干驱动做起来很困难或者没必要驱动中去做的事，进程 / DLL是不错的选择，但进程目标太大，所以更多的同学趋向于注DLL。若要开发安全软件、小型工具，可借鉴其思路，Anti Rootkits时，在某些极端情况下，可使用同样的技术发现、清除RK，保证用户电脑的正常使用。在此，我将探讨几种内核注入DLL的思路及实现原理。 (1) APC技术给一个Alertbale的用户态线程插APC，让其执行其中的ShellCode,来执行我们的代码。这个方法简单易行，但是不够稳定，兼容性不好。测试中发现经常出现Explorer.exe等插崩溃的情况，而且有杀软在的情况下，插入有时会被拦截，起不到应有的效果。(可参考我以前逆过的一个驱动：逆向fuck.sys--编译通过--源码) (2) 内核Patch [url=file://KnownDLLs/Kernel32.dll]\\KnownDLLs\\Kernel32.dll[/url] CreateThread [url=file://KnownDLLs/]\\KnownDLLs[/url]是系统加载时对象管理器加载最新磁盘DLL到内存的，当其他进程想调用某个DLL时，就不用重复从磁盘加载了，而会从这里映射一份到自己的进程空间中去。这样给我们做全局Patch提供了一个很好的机会： ZwOpenSection打开 [url=file://KnownDlls/kernel32.dll]\\KnownDlls\\kernel32.dll[/url]，调用ZwMapViewOfSection映射一份到自己进程空间，然后寻找kernel32.dll在内存中代码节的空隙，选择这里作为我们fake函数的存储Buffer。修改CreateThread函数的开头5字节跳转到这个间隙，当系统任何一个线程创建时，会走到CreateThread函数，然后执行空隙中的ShellCode，其负责调用LoadLibrary加载我们的DLL。DLL一经加载，会发IOCTL通知本驱动，让驱动卸载HOOK。这样就完成了内核注DLL的过程。测试时发现Svchost.exe进程调用CreateThread函数很频繁，所以触发也会很快，基本1秒不到就能将DLL加载进去，而我们的HOOK也卸掉了。所以稳定性提高不少。示意图如下：

2019-07-24

2.2K0

微信公众平台开发（一）配置接口

http 微信 php https 网络安全

微信公众平台是腾讯公司在微信的基础上新增的功能模块，通过这一平台，个人和企业都可以打造一个微信的公众号，并实现和特定群体的文字、图片、语音的全方位沟通、互动。

2019-07-24

2.3K0

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态