引言
我得首先承认，编写shellcode真是让人郁闷极了。虽然可以利用些小技巧来减小payload的大小，但编写shellcode仍然会错误百出，难以维护。例如，我发现跟踪x86中寄存器的分配，确保x86_64栈的对齐真的是件蛋疼的事。最终我还是腻了，但回头想想：为啥就不能用C写shellcode pa ... 全文 »
域渗透之无管理员权限的活动目录侦查：
一个经常被遗忘(或误解)的事实是，大多数对象及其属性可以被认证的用户(最常见的是域用户)查看(或读取)。 挑战在于管理员可能认为，由于这些数据最容易通过管理工具访问，比如“ Active Directory User and Computers”(dsa.msc)或“ Active Directory Administrative Center”(dsac.msc) ，其他人无法看到用户数据(仅限 ... 全文 »
WAF-FLE是一个开源ModSecurity控制台，可以帮助管理员监控和搜索modsecurity安全事件日志。
特性:
集中式事件控制台
支持Modsecurity常规和异常评判模式
可以接收mlogc发回的日志
无传感器数量限制
控制台显示最近的事件信息
过滤器功能
使用mysql数据 ... 全文 »
一、前言 不知怎的最近甚是思念校园生活，思念食堂的炒饭。那时会去各种安全bbs上刷刷帖子，喜欢看别人写的一些关于安全技巧或经验的总结；那时BBS上很多文章标题都是：成功渗透XXX，成功拿下XXX。这里便以一篇入侵菲律宾某大学的文章引出文章的主题，我们先简要看一下过程。大学网站使用了名为joomla的开源 ... 全文 »
昨天看到@白河·愁 发了《Linux下内存取证工具Volatility的使用》，今天恰好看到一篇Volatility利用的文章，文章不长，就翻译了过来。
原文地址：http://carnal0wnage.attackresearch.com/2014/02/finding-malicious-dlls-with- ... 全文 »