在应急响应时，首先应判断系统是否存在植入Webshell的可能。根据事件发生的时间进行排查，对攻击路径进行溯源分析。如果网站被植入暗链或出现单击链接跳转到其他网站（如博彩网站、色情网站等）的情况，应首先排查网站首页相关js，查看是否被植入了恶意跳转的js。如网站首页被篡改或其他被攻击的现象，则应根据网站程序信息，如程序目录、文件上传目录、war包部署目录，使用工具（如D盾）和搜索关键字（如eval
一、 主要抓包工具介绍与对比1、Wireshark ：通用抓包工具，抓取信息量庞大，需要过滤才能得到有用信息，只抓HTTP请求有点大财小用。2、Firebug、HttpWatch等Web调试工具，不够给力，功能欠缺。3、Charles：建议MAC上使用。4、Fiddler：是一个HTTP协议调试代理工具； ①、是位
转载
2024-08-28 16:21:19
726阅读
1.简介上一篇主要讲解一下软件的介绍以及软件的抓包原理。2.安装部署环境2.1操作系统1.宏哥的环境是Windows 10版本 64位系统（32位的同学自己想办法哦），其实宏哥觉得无论在什么平台，多少位，其实安装都是类似的，非常easy的。如下图所示：2.2软件版本1.Wireshark的版本，宏哥在官网下载了最新的版本 4.0.2，如下图所示：3.WireShark下载安装3.1Wir
转载
2024-08-05 12:45:09
249阅读
一、wireshark基本使用流程：选择用什么网卡抓包打开混杂模式（意味着抓取所有经过该网卡包）设置filter：只抓和某个ip相关的包，或者只抓有tcp头部的包（tcp only），只抓有ip头部的包（ip only）等。筛选器有两种：抓包筛选器和显示筛选器，抓包筛选器在抓包的时候就进行过滤，然后将抓到包交给抓包引擎，然后抓包引擎将包交给显示筛选器，显示筛选器用不同颜色显示给使用者。保存抓到的包
转载
2024-04-06 10:40:12
470阅读
前言：咦！确实让我想不到的是，这几天有不少的人催我更新分析的下篇！我以为这像便秘的粑粑，又臭又长没人看！但出乎意料，这不我加班加点就来满足你们咯！所以你懂的（悄悄告诉你：“点赞”）确实我也觉得这篇能学习到很多知识点，比如：知晓黑客攻击的流程手段，我们可以什么点来防范，采集等。来自安恒的资深项目经理讲解（甘老师）对我的谆谆教诲！(此篇只是自己的解题思路，如有问题，请轻言细语的指出来！感谢！)本篇是下
转载
2024-05-21 20:40:54
24阅读
LIVE555研究之二RTSP、RTP/RTCP协议介绍一、概述 RTSP(Real-Time Stream Protocol )是一种基于文本的应用层协议，在语法及一些消息参数等方面，RTSP协议与HTTP协议类似。 RTSP被用于建立的控制媒体流的传输，它为多媒体服务扮演“网络远程控制”的角色。
转载
2024-08-27 13:30:10
117阅读
本文仅做数据包学习使用！一、Slammer蠕虫概述SQL Slammer (2003年) Slammer 是一款DDOS恶意程序, 透过一种全新的传染途径, 采取分布式阻断服务攻击感染服务器, 它利用SQL Server 弱点采取阻断服务攻击1434端口并在内存中感染SQL Server, 通过被感染的SQL Server 再大量的散播阻断服务攻击与感染, 造成SQL Server 无法正常作业或
转载
2024-05-12 19:41:19
17阅读
教材内容总结 网络嗅探 SNIFFER要捕获的东西必须是要物理信号能收到的报文信息。显然只要通知网卡接收其收到的所有包，在集线器下就能接收到这个网段的所有包，但是交换机下就只能是自己的包加上广播包。 要想在交换机下接收别人的包，那就要让其发往你的机器所在口。交换机记
转载
2024-07-27 11:13:42
244阅读
一、黑客信息国外黑客：李纳斯
个人介绍：
李纳斯本人看起来就像一名学生，而不像博士。他中等身材，浅褐色头发，蓝眼睛，目光透过镜片直直地射向你，只有浓密的眉毛是黑色的，衬着一张孩子气的脸庞。他的房间四周排列着许多书籍，里面布满了油画和各种装饰品，相当低廉的窗帘，两把扶手椅之间挂着发干的鳄鱼皮，房间里还有两只目空一切的猫和几台计算机：三台PC，一台Power Mac，还有三台从DEC借来的基于Al
之前写过一篇博客：用 Fiddler 来调试HTTP，HTTPS。 这篇文章介绍另一个好用的抓包工具wireshark， 用来获取网络数据封包，包括http,TCP,UDP，等网络协议包。记得大学的时候就学习过TCP的三次握手协议，那时候只是知道，虽然在书上看过很多TCP和UDP的资料，但是从来没有真正见过这些数据包， 老是感觉在云上飘一样，学得不踏实。有了wireshark就
Linux网络工具简介学习计算机网络不能只学习理论知识，同时必须学会网络工具的使用，用网络工具来快速判断自己程序的网络状态并发现问题。第一次使用网络工具前需要先下载安装：安装网络工具包net-tools网络工具包包含很多常用的网络命令，其中最常用的是ifconfig和netstatapt-get install net-tools//Ubuntu
yum -y install net-tools/
转载
2024-07-25 20:20:41
38阅读
一、数据包详细信息Packet Details面板内容如下，主要用于分析封包的详细信息。帧：物理层、链路层包：网络层段：传输层、应用层1）Frame物理层数据帧概况2）Ethernet II数据链路层以太网帧头部信息3）Internet Protocol Version 4互联网层IP包头部信息IP包头：4）Transmission Control Protocol传输层数据段头部信息，此处是TC
从代码层面看RMI规范的实现与攻击原理（一） 上一篇文章粗糙的讲了RMI规范相关的一些内容，今天通过代码跟踪了一下具体的实现过程，发现昨天的理解有一些是错误的，首先看一段客户端的代码： 我们重点关注第15行与16行，这两行分别是获得一个注册器与从hash表中查询market键对应的对象的操作，我们首先打断掉跟进到LocateRegistry#getRegistry方法里面：public stat
一：过滤器使用wireshark工具抓包，如果使用默认配置，会得到大量的数据，所以我们就很难找到我们要分析的封包数据。所以使用wireshark过滤器就显得尤为重要。wireshark过滤器分为两种：显示过滤器，捕获过滤器如果过滤的语法正确则显示绿色，如果语法错误则显示红色。显示过滤器和捕获过滤器的区别。捕获过滤器是wireshark的第一层过滤器，他确定了捕获哪些封包，舍弃哪些封包；
转载
2024-03-05 09:50:10
993阅读
1.使用Wireshark查看并分析靶机桌面下的capture.pcapng数据包文件，找到黑客的IP地址，并将黑客的IP地址作为Flag值（如：172.16.1.1）提交；这个找黑客ip地址不用多讲，用tcp.connection.syn找握手包发现是由172.16.1.110给服务器172.16.1.18发起的握手包，所以这一题的答案就是：172.16.1.1102.继续分析capture.p
转载
2024-05-06 17:10:11
118阅读
## 图片灰色变成黑色的实现步骤
为了把一张灰色的图片转换成黑色，我们可以使用Python中的PIL库来完成。PIL库（Python Imaging Library）是Python中常用的图像处理库，可以进行图像的读取、编辑、保存等操作。
下面是实现“图片灰色变成黑色”的步骤：
1. 打开图片
2. 转换为灰度图像
3. 将灰度图像转换为黑色
4. 保存新的黑色图像
接下来，我们将详细介绍
原创
2023-12-09 14:00:22
344阅读
20199314 2019-2020-2 《网络攻防实践》第7周作业Windows操作系统安全攻防1.Windows操作系统基本框架概述1.1 Windows操作系统发展1.2 Windows操作系统基本结构操作系统内核运行于处理器特权模式(ring0)用户空间代码运行在处理器非特权模式(ring3)1.2.1 Windows操作系统内核的基本模块Windows执行体
即Windows内核核心文件
1. 持续计时器 通过前面的窗口收缩和糊涂窗口综合征的学习，我们知道，当接收方不想接收数据时，可以发送为rwnd为0的报文段来暂时关闭窗口，如图1中所示。 此时，发送方实际上并没有真的把窗口收缩了，只是暂停发送数据，直到收到一个新的报文（rwnd大于0）通告，才会开始发送数据。当接收方发送了一个rwnd = 10的ACK确认报文，但是在传输过程中丢失了，（注意：此时接收方不会重传，因为tcp规
一、安全工具介绍1.Aircrack Aircrack是一套用于破解WEP和WPA的工具套装，一般用于无线网络的密钥破解，从而非法进入未经许可的无线网络。 只要一旦收集到足够的加密数据包，利用它就可以破解40到512位的WEP密匙，也可以通过高级加密方法或暴力破解来破解WPA1或2网络。Aircrack-ng是由6个不同部分组成的套件: （1）aircrack-ng用于破解WEP以及WPA-
转载
2024-06-07 10:19:01
118阅读
[摘要] Wireshark是一个非常强大的工具，本文从基础到高级，分别介绍了Wireshark的基本用法、用Wireshark观察基本网络协议、 用Wireshark IO图形工具分析数据流。如果你看了这篇文章还不会 Wireshark，那就去掐死写文章的作者吧。 Part1：Wireshark基本用法按照国际惯例，从最基本的说起。抓取报文:下载和安装好Wireshark之后，启动Wires
