EVE-NG（全称Emulated Virtual Environment – NextGeneration），继Unetlab 1.0后的Unetlab的2.0新版本，改了名字，原名是UnifiedNetworking Lab统一网络实验室。笔者觉得名字改的非常合理，这款模拟器已经不仅可以模拟网络设备，也可以运行一切虚拟机。理论上，只要能将虚拟机的虚拟磁盘格式转换为qcow2都可以在EVE-NG上运行。
Shellex是一款功能强大的C-shellcode转换器，可以帮助广大研究人员将C-shellcode转换为十六进制代码，并且能够在gdb、windbg、radare2、ollydbg、x64dbg、immunity调试器和010编辑器中粘贴和执行shellcode。
最近在刷vulnhub靶场，偶然间做到了dpwwn系列的靶场，其中dpwwn03靶场提权用的是程序栈溢出的漏洞，相对常规方法还是比较少见的，所以拿出来单独在这里研究下。既然讲到了提权，顺带介绍下常规的提权方式：
本篇文章给大家带来的内容是关于swoole运行模式加速laravel应用的详细介绍，有一定的参考价值，有需要的朋友可以参考一下，希望对你有所帮助。
通常情况下栈溢出可能造成的后果有两种，一类是本地提权另一类则是远程执行任意命令，通常C/C++并没有提供智能化检查用户输入是否合法的功能，同时程序编写人员在编写代码时也很难始终检查栈是否会发生溢出，这就给恶意代码的溢出提供了的条件，利用溢出，攻击者可以控制程序的执行流，从而控制程序的执行过程并实施恶意行为，而微软的DEP保护机制则可使缓冲区溢出失效，不过利用ROP反导技术依然是可被绕过的，接下来将具体分析如何利用ROP技术绕过DEP保护机制。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
Killer是一款针对AV和EDR的绕过工具，在该工具的帮助下，广大研究人员可以通过绕过AV和EDR等安全检测工具，来测试目标安全防护产品的安全性能。
云服务器中windows系列系统通常都有x86与x64两个版本。x86与x64有什么区别？云服务器用户该如何选择操作系统？ x86与x64的区别： 1、x86代表的是32位的操作系统；x64则代表的
在这篇博客中，我想分享一些在现代 Windows 系统上为 Serv-U FTP v15.2.3.717 创建基于 ROP 的漏洞利用背后的一些思考过程。我不会在这里介绍漏洞的根本原因，因为 Microsoft 研究团队在他们的博客文章中做得很好。如果您对我们如何到达 NattySamson 的 PoC 以及我们随后的漏洞利用感兴趣，请先阅读该文章，然后再返回此处。
**** 本文章仅供教学为目的，若该文章的技术造成财产损失，本文作者概不负责 ****
本文分成两部分，上一部分传送门：《八百元八核的服务器？二手服务器搭建指南》 在上一部分我们已经学习了搭建二手服务器的基础知识，这部分，我们将深入学习各种配件的详细参数、选择适合的配置、学习搭建八百元八核的服务器。 不过，在我们开始之前，让我先对上一部分中，同学们提出的问题做一下回答。 1、最多人质疑的一点：功耗和噪音问题。 我估计这里大家指的“功耗”应该是“功耗性能比”。受限于老一代的制程，1366的功耗性能比是较低的，而到了2011 V2，事实上已经跟民用级的Core i7-3900系同是22nm制程了，
准备开一个ProcessInjection系列，讲讲ProcessInjection的一些手法，毕竟这个技术对于后期的C2开发等都是很有意义的。这是第一篇，概述。全文共3635字，阅读时间大约十分钟。
很多老php开发人员早起都比较喜欢使用的是phpStudy 2016，但是它默认支持的 PHP 版本最高只到 php 7.0.12。但是很多程序运行环境都要php7+了，例如WordPress 官方建议：服务器运行 7.4 版或更高版本的 PHP 和 MySQL 5.6 版或 MariaDB 10.1 版或更高版本。这就导致每次进入 WordPress 站点后台都会看到“需更更新 PHP”的提示（PS：只要使用 PHP7.2 及以上版本就没有提示）。下面就分享下让phpStudy2016支持php7.4.6版本。让phpStudy2016支持php7。
内存注入ShellCode的优势就在于被发现的概率极低，甚至可以被忽略，这是因为ShellCode被注入到进程内存中时，其并没有与之对应的硬盘文件，从而难以在磁盘中取证，但也存在一个弊端由于内存是易失性存储器，所以系统必须一直开机，不能关闭，该攻击手法可以应用于服务器上面，安全风险最小，注入后将注入器删除即可。
这是不免杀的，使用如下代码进行测试，使用pyinstaller生成可执行的exe文件。pyinstaller生成exe文件过程不会校验代码是否可执行，所以可以通过注释的方式一行行测试具体是什么代码报毒。
这里所说的Web自动化是所有跟页面相关的自动化，比如页面爬取，数据抓取，页面内容检测，页面功能测试，页面加载性能测试，页面回归测试等等，当前主要由如下几种解决方式：
---- 新智元报道 编辑：编辑部 【新智元导读】「拼装」CPU，4纳米显卡，世界最快AI超算，还有游戏开发者的元宇宙。这次，老黄的百宝箱里都有啥？ 今天，老黄穿着他的皮衣又来了！ 3月22日晚，英伟达GTC 2022开幕。 虽然没有了那个熟悉的厨房，但这次的阵仗反而更加豪华。 英伟达用Omniverse把新总部从内到外渲染了一遍！ 800亿个晶体管的Hopper H100 随着拔地而起的平台，英伟达推出了为超算设计的最新AI显卡Hopper H100。 相比于「只有」540亿个晶体管的前辈A
钉钉，阿里巴巴出品，专为全球企业组织打造的智能移动办公平台，含PC版，IPad和手机版。远程视频会议，消息已读未读，DING消息任务管理，让沟通更高效；移动办公考勤，签到，审批，钉闪会，钉钉文档，钉钉教育解决方案，让工作学习更简单！
我们今天从一个比较特别的方式去思考免杀，就是从杀毒软件的病毒库去思考怎么去做免杀。
Magento是最受欢迎的外贸电商框架之一，很多企业已经在其基础上进行了二次开发。然而，对于使用2.x版本的老系统来说，安全问题也成为了一大难题。有些客户在找我们SINESAFE做网站安全服务之前，客户也找过建站的公司去清除后门，建站公司也将系统迁移升级到了最新的2.4.4版本，但后来发现问题并没有完全的解决，还是会反复的被篡改代码和用户的支付页面被劫持跳转，问题的根源是代码里已经被黑客植入后门了，数据库也被留了木马病毒，这个时候不光是要升级magento到最新版本，还得要把木马后门给彻底的清理掉，做好安全加固和防护，才能彻底的解决这个问题。
这样我们要执行的payload就组装完了，怎么一句话不落地执行呢？看了之前文章的都知道 python3 -c 'codes'
1、在单台PC上运行多个操作系统 VMware允许您在同一Windows或Linux PC上一次运行多个操作系统。创建真实的Linux和Windows VM以及其他台式机，服务器和平板电脑环境，以及可配置的虚拟网络和网络状况仿真，以用于代码开发，解决方案架构，应用程序测试，产品演示等。 2、为任何平台进行开发和测试 支持数百种操作系统，并可以与Docker等云和容器技术一起使用。 3、连接到VMware vSphere 安全连接到vSphere，ESXi或其他Workstation服务器，以启动，控制和管理虚拟机（VM）和物理主机。通用的VMware虚拟机管理程序可以最大程度地提高生产力，并可以轻松地在本地PC之间来回传输VM。 4、安全和隔离环境 使用不同的隐私设置，工具和网络配置运行安全的第二个桌面，或使用取证工具调查操作系统漏洞。工作站提供了业界最安全的虚拟机管理程序之一，并为IT安全专业人员提供了强大的功能。
为了应对，AV/EDR对一些常规windows的api的监控，使用的github项目为Syswhispers，其实CS官方有个付费工具包叫 CobaltStrike Artifact，可以定制化生成有效负载，当然其中也包括了使用系统调用，替换掉beacon里面的api函数，当然付费真的用不起，对于穷人来说，只能靠手动冲！
在日常红队行动中，为了利用目前现有的资源尝试获取更多的凭据以及更高的权限，我们通常需要先获得一台主机作为突破口，并将其作为跳板进行横向渗透。但是内网中一般部署有防火墙、流量监控等设备，杀软更是成为了服务器的标配，所以如何进行免杀绕过杀软的限制让主机上线成了我们首要解决的问题之一。目前免杀技术大致分为以下几类:
从大佬的注释就可以很明确的看出来使用VirtualAlloc函数申请内存，然后使用CopyMemory将shellcode复制到目标内存中，CreateThread创建一个新的线程。
在编写恶意软件时，我们时常会用到系统的一些库，库的使用是非常简单，好用的，只需要导入头文件，那么就可以使用相应的api或函数，但是如果用于免杀或者c2，但是在EDR和终端软件横行的现在，不太“好”，下面将是我们在做免杀时或自己开发c2时常用的一些库，有现成调用代码，复制粘贴即可使用。
近期国外的Tweet上面的Check Point Research发布了一篇有趣的推文：
Envoy是专为大型现代服务导向架构设计的L7代理和通讯总线。该项目源于以下信念： 网络应该对应用程序是透明的。当网络和应用程序出现问题时，应该很容易确定问题的根源。 在实践中，实现上述目标是非常困难的。Envoy试图通过提供以下高级功能来做到这一点： 进程外架构：Envoy是一个独立的进程，旨在与每个应用程序服务器并行运行。所有的Envoy形成一个透明的通信网格，每个应用程序发送和接收来自本地主机的消息，并且不知道网络的拓扑结构。与传统的库方法服务于服务通信相比，进程外架构有两个实质性的好处： Env
表中特地强调了类型是否支持类型转换，这是因为go语言对类型要求是非常严格的，是真正的强类型语言。一个具体的例子如下所示：
Hessian支持很多种语言，例如Java，Flash/Flex,python,c++,.net/c#,D,Erlang,PHP,Ruby,Object C等
新升级的JetPack 4.6 ，支持所有 Jetson 模块，包括 Jetson AGX Xavier 工业模组。JetPack 4.6 包括对Triton 推理服务器的支持、新版本的 CUDA、cuDNN 和 TensorRT、支持新计算机视觉算法和 python 绑定的VPI 1.1、具有无线更新功能、安全功能和新的 L4T 32.6.1刷机工具。
8月28日，由“推进IPv6规模部署专家委员会”主办，中国信息通信研究院协办的“2020中国IPv6发展论坛”在北京下一代互联网及重大应用技术创新园隆重举行。论坛期间，中国信息通信研究院和下一代互联网国家工程中心正式发布了云服务IPv6支持能力测评项目，并为腾讯云、阿里云、华为云以及移动云颁发了云服务IPv6支持能力测评证书。
关于内核版本，RHEL8和7的区别如下： RHEL8采用4.18.0-x RHEL7采用3.10-0-x
WGCLOUD，是一款国人开源的运维监控工具，具有轻量，高性能，分布式，部署操作简单，安全稳定等特点
nginx是一个高效的web服务器，因为其独特的响应处理机制和低内存消耗，深得大家的喜爱，并且nginx可和多种协议配合使用，而HTTP2协议又是一个非常优秀的协议，如果将两者结合起来会产生意想不到的效果，今天我们将会讲解如何在nginx中配置HTTP2协议。
最近断更了，是什么让我们饱经风霜，无奈断更，是xx，师傅们都去各地就位了，文章也就少了起来，今天分享个小技巧。
本文将对HTTP协议的三个重要版本进行比较，包括HTTP/1.0、HTTP/1.1和HTTP/2.0。我们将探讨它们的特性、优缺点，并通过示例来说明它们在实际应用中的差异。最后，我们将总结各个版本的优势和适用场景。
SNMP： 简单网络管理协议（Simple Network Management Protocol），由一组网络管理的标准组成，包含一个应用层协议（application layer protocol）、数据库模型（database schema）和一组资源对象。该协议能够支持网络管理系统，用以监测连接到网络上的设备是否有任何引起管理上关注的情况。该协议是互联网工程工作小组（IETF，Internet Engineering Task Force）定义的internet协议簇的一部分。SNMP的目标是管理互联网Internet上众多厂家生产的软硬件平台，因此SNMP受Internet标准网络管理框架的影响也很大。SNMP已经出到第四个版本的协议，其功能较以前已经大大地加强和改进了。SNMP是简单的网络管理协议，它不是一个软件，而是用于网络管理的一套规则。利用SNMP，一个管理工作站可以远程管理所有支持这种协议的网络设备，包括监视网络状态、修改网络设备配置、接收网络事件警告等。
使用网络烧写的方式来进行调试是非常方便的，本次推文将介绍使用tftp在服务器下载Linux内核镜像和设备树，并使用NFS网络挂载根文件系统的方法。
性能测试工具目前最常见的有以下几种：ab、http_load、webbench、siege
网站性能压力测试是服务器网站性能调优过程中必不可缺少的一环。只有让服务器处在高压情况下，才能真正体现出软件、硬件等各种设置不当所暴露出的问题。
得到：/root/.msf4/loot/20210629003816_default_110.242.68.4_110.242.68.4_pem_993753.pem
可以看到可读可写不可执行，修改保存就行了 因为shellcode在程序的全局区，没有可执行权限，代码所在内存必须可读可执行，但是重新编译不行，因为重新编译了就变了，所以还可以在当前程序申请一块可写可读可执行的代码区
相信做网站对JavaScript再熟悉不过了，它是一门脚本语言，不同于Python的是，它是一门浏览器脚本语言，而Python则是服务器脚本语言，我们不光要会Python，还要会JavaScript，因为它对做网页方面是有很大作用的。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
