open-falcon作为小米的开源监控系统，有关linux的资料已经非常多，但是有关windows系统的资料相对比较少，甚至官方文档上也只有这几行字就概括了windows系统部署agent的全部内容。 但是目前是需要监控windows服务器的，所以也只能照着这个文档慢慢摸索了。 因为感觉没必要部署一个agent来监控（其实是部署agent报错了，又懒得调），所以选择用python脚本来监控win
转载
2023-10-07 21:48:46
88阅读
一、原理
所谓的映像劫持(IFEO)就是Image File Execution Options，它位于注册表的
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\键值下。由于这个项主要是用来调试程序用的，对
原创
2012-09-08 22:22:26
667阅读
DNSDNS即域名系统（英文：Domain Name System，缩写：DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用TCP和UDP端口53。当前，对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符 DNS协议DNS协议即域名解析协议，是用来将域名转换为IP地址。DNS协议报文格式会话标识：是DNS报文的I
转载
2023-12-18 19:20:23
92阅读
这一次要讲的是套接字名和DNS，并且还会涉及到网络数据的发送接受和网络错误的发生和处理。下面说套接字名，在创建和部署每个套接字对象时总共需要做5个主要的决定，主机名和IP地址是其中的最后两个。一般创建和部署套接字的步骤如下： import sockets = socket.socket(socket.AF_INET, socket.SOCK_DREAM)s.bind(('localhost', 1
转载
2024-02-04 22:50:37
62阅读
今天正好找到一个detours的库，这是微软的出品的用来搞这类活动的库，下载下来，用了一下，把messagebox给劫持了，感觉各种好happy，23333333333 这里需要特别注意的一点是，一定要在release模式下使用，否则是显示不出效果的。// ====================== 【API劫持】===========================
//
转载
2023-06-30 22:50:26
786阅读
1评论
## Python 劫持：了解危险的劫持攻击
在网络安全领域，劫持指的是黑客利用漏洞或弱点，通过篡改数据传输的方式对通信进行干扰或控制的恶意行为。而在Python编程中，劫持指的是通过篡改模块、函数或对象的方式来控制程序的行为。
### Python 劫持的原理
Python 劫持的原理是通过篡改模块、函数或对象的方式，来修改程序的行为，从而实现对程序的控制。劫持可以用来实现数据的窃取、代码
原创
2024-04-20 06:56:32
111阅读
前置： 本次代码均为可执行示例,将所有依赖安装完成后 可直接执行 可能出现的问题: 1. 之前未开启过本地代理 可能会报错.需要在本地设置代理里 开启一次 2. 缺少依赖 将文件内使用到的依赖全部安装即可 3. 端口冲突.本地已启动占用该配置端口的服务 导致端口冲突无法启动 更改端口即可 4. 服务停止后 仍然无法连接网络 代码内已对强杀信号做了拦截 但是不排除会有其他问题导致程序异常所以未在服务
转载
2023-11-07 05:30:39
40阅读
在今天的这个博文中，我想跟大家分享我遇到的一个有趣而又棘手的问题——“Python劫持”。这个问题不仅让我抓狂，也让我在分析和解决过程中学到了很多。在深入问题前，我们先来了解一下背景。
#### 问题背景
Python劫持是指攻击者利用Python环境的特性，劫持了正常的Python解释器行为，使得恶意代码得以执行。这通常发生在我们的代码中存在不必要的依赖或者引入了潜在的安全风险。现象描述如下
一. 诡异的中毒现象在
成品检验科文员办公室的一台电脑上折腾半个小时后，计算机维护部门的技术员只觉得眼皮不停狂跳，因为从刚开始接手这个任务开始，他就一直在做无用功：他随
身带的U盘里引以为豪的众多维护工具包在这台机器上全军覆没，无论他直接在U盘上运行还是随便复制到哪个目录里，系统都是报告“找不到文件”或者直接没有
运行起来的反应，他第一次感受到了恐惧，文件分明就好好的在眼皮底下，可它们就是“找不到
转载
2008-09-03 15:21:17
701阅读
基本症状：可能有朋友遇到过这样的情况。一个正常的程序，无论把它放在哪个位置，或者是一个程序重新用安装盘修复过，都出现无法运行或者是比如运行A却成了执行B，而改名后却可以正常运行的现象。既然我们是介绍IFEO技术相关，那我们就先介绍下：一，什么是映像胁持（IFEO）所谓的IFEO就是Image File Execution Options它是位于注册表的HKEY_LOCAL_MACHINE\SOFT
转载
精选
2010-01-19 17:17:51
2401阅读
1）目的: 以弹窗的形式，在客户端展示宣传性广告或者直接显示某网站的内容。2）原理: 在客户端与目的服务器所建立的专门的数据传输通道中，监视特定数据信息，如果满足条件，就会插入精心设计的网络数据，目的是让客户端程序解释“错误”的数据，进而展示宣传性内容。3）性质：属于“网络安全和数据加密”方面的内容。4）核心：对HTTP通讯协议的利用。在用户的客户端与其要访问的服务器经过网络协议协调后，二者之间建
转载
2023-09-18 16:00:41
17阅读
需求来源： 1.平板或手机是个封闭系统无法给wifi设置代理 2.需要利用filllder进行抓包，内容篡改等实验拥有硬件资源：PC机器 + 小米随身wifi方案1： NtBind Dns + Nginx基本原理：域名劫持 + 反向代理 + 正
转载
2023-09-07 21:59:04
166阅读
1.主机名与套接字。主机名。 我们浏览网页时很少直接输入原始IP地址，大多时候都是输入主机名。如：www.baidu.com。当我们输入主机名时，我们的请求并没有直接转到所请求的服务器而是转到了自己的DNS服务器，DNS服务器通过计算再将你的主机名解析成原始的IP地址，如将百度主机名解析成原始IP：115.239.210.27。DNS解析主机名的过程叫做域名解析，世界各地使用该系统来对名称查询做出
转载
2024-01-02 13:04:21
174阅读
前几天看到一篇写js文件反劫持的文章，想起15年主导做百度搜索结果页面反劫持项目做得一些研究，整理成文章，跟大家分享。常见劫持手段按照劫持的方法不同，我将劫持分为下面两类：跳转型劫持：用户输入地址A，但是跳转到地址B注入型劫持：有别于跳转型型劫持，指通过在正常的网页中注入广告代码（js、iframe等），实现页面弹窗提醒或者底部广告等，又分为下面三个小类：
注入js类劫持：在正常页面注入劫持的js
转载
2023-09-04 23:45:32
129阅读
一. 诡异的中毒现象在成品检验科文员办公室的一台电脑上折腾半个小时后，计算机维护部门的技术员只觉得眼皮不停狂跳，因为从刚开始接手这个任务开始，他就一直在做无用功：他随身带的U盘里引以为豪的众多维护工具包在这台机器上全军覆没，无论他直接在U盘上运行还是随便复制到哪个目录里，系统都是报告“找不到文件”或者直接没有运行起来的反应，他第一次感受到了恐惧，文件分明就好好的在眼皮底下，可它们就是“找不到”或死
转载
精选
2010-04-09 09:55:21
395阅读
# Python蓝牙劫持：技术解析与安全防护
随着物联网技术的快速发展，蓝牙设备在我们的生活中扮演着越来越重要的角色。然而，蓝牙技术的普及也带来了新的安全挑战。本文将通过Python编程语言，探讨蓝牙劫持技术的原理、实现方法以及如何进行安全防护。
## 蓝牙劫持技术概述
蓝牙劫持，又称为蓝牙嗅探，是指通过技术手段截获蓝牙设备之间的通信数据，从而获取敏感信息或进行恶意操作。蓝牙劫持的实现主要依
原创
2024-07-23 11:42:36
201阅读
# 如何实现python 网卡劫持
## 介绍
作为一名经验丰富的开发者，我将向你介绍如何使用Python来实现网卡劫持。这项技术可以用于拦截网络数据包，进行流量分析等操作。对于刚入行的小白来说，这可能是一个很有趣的学习过程。下面我将详细介绍整个过程。
## 流程图
```mermaid
flowchart TD
A(获取网卡接口) --> B(创建套接字)
B --> C(绑
原创
2024-07-09 05:40:53
38阅读
# Python 劫持 篡改
在网络安全领域中，劫持和篡改是两种常见的攻击方式。劫持是指黑客通过某种手段获取对系统的控制权，篡改则是在获得控制权后，对系统中的数据进行修改，从而达到攻击的目的。在Python编程中，也存在劫持和篡改的风险，如果不加以防范，可能会导致系统受到攻击。
## 劫持
劫持是指黑客利用漏洞或者恶意代码获取系统的控制权。在Python中，如果程序中存在安全漏洞或者使用了不
原创
2024-07-05 04:25:29
129阅读
实现Python劫持HTTP的步骤和代码示例
## 1. 概述
本文将介绍如何使用Python实现HTTP劫持。HTTP劫持是一种网络攻击手段，通过劫持网络数据流来获取敏感信息或者篡改数据。本文将从整体流程开始，逐步介绍每个步骤需要做的事情，并提供相应的代码示例。
## 2. 流程图
```mermaid
stateDiagram
[*] --> 开始
开始 --> 注册H
原创
2024-01-10 06:18:45
160阅读
转自 海蓝（yxyhack）的博客（[url]http://blog.csdn.net/yxyhack/archive/2007/09/21/1794724.aspx[/url]）
原文如下：
一. 诡异的中毒现象在成品检验科文员办公室的一台电脑上折腾半个小时后，计算机维护部门的技术员只觉得眼皮不停狂跳，因为从刚开始接手这个任务开始，他就一直在做无用功：他随身带的U盘里引以为豪的众多维护工具包
转载
精选
2008-12-02 17:16:48
669阅读
