CTF REVERSE练习之算法分析 05 Mar, 2021 行业新闻 首先从PEID的算法分析插件来介绍,要知道不管是在CTF竞赛的REVERSE题目中,还是在实际的商业产品中,很多程序都喜欢使用成熟的标准算法来作为注册算法的一个部分,如MD5、Blowfish... Read More
攻防演练之IPS日志分析技巧总结 05 Mar, 2021 行业新闻 1 总体思路IPS,WAF等网络安全设备构筑起网络边界上的第一道防线,在攻方演练实战中,能准确及时地分析日志,从日志中发现攻击方的痕迹,对于防守方至关重要。针对初... Read More
一次利用 ZoomEye 的攻防演练前排查 05 Mar, 2021 行业新闻 据小道消息一年一度的攻防演练立马要开始了,我们领导也早早的开始准备各种前期各种检查,给我安排的主要任务是做外网资产梳理,按历史经验新的资产及“影子”资产的是最容易出问... Read More
Kerbroes协议之AS-REQ & AS-REP 05 Mar, 2021 行业新闻 KerbroesKerberos 是一种网络认证协议,其设计目标是通过密钥系统为客 户机 / 服务器应用程序提供强大的认证服务。该认证过程的实现不依赖于主机操作系统的认证,无需基于主机... Read More
CTF 一次PWN解题的小技巧 03 Mar, 2021 行业新闻 前几天在国外的某个ctf社区发现了一道好玩的赛题。建议ctfer在阅读这篇文章的时候,首先要掌握以下的一些内容,因为这些东西对于ctf比赛来说,都是很有必要掌握的。基本的Linux知... Read More
POP链+字符逃逸+stristr绕过 03 Mar, 2021 行业新闻 ctfshow前几天举办了一个比赛,其中一题web很是觉得挺好的,讲难也不难但就是很考思路和知识点的积累整合运用。0x00:写在前面此题挺好的,思路很锻炼人涉及知识点:反序列化pop链构... Read More