發(fā)簡信
IP屬地：廣東
-
寂寞得足以斬?cái)鄷r(shí)光
寂寞得足以斬?cái)鄷r(shí)光 圖片發(fā)自簡書App 我的人生金里就夫子作地風(fēng)在生天有中外去么多時(shí)卻到物與精為這你去揣測就夫在生人對我的看法與評(píng)價(jià)；...
-
<總結(jié)向> awk使用手冊
awk 用于文本文件的分析與處理 0x00 使用方法 awk '{pattern + action}' [filenames] 其中patter...
-
<總結(jié)向> sed使用手冊
sed是一個(gè)很好的文件處理工具，本身是一個(gè)管道命令，主要是以行為單位進(jìn)行處理，可以將數(shù)據(jù)行進(jìn)行替換、刪除、新增、選取等特定工作。 0x00 命令...
-
一次被釣魚的經(jīng)歷0x00 起因 最近在亞馬遜上買了個(gè)沖鋒衣，5月28日晚收到一個(gè)自稱亞馬遜客服的寧波號(hào)碼打來的電話，說是由于系統(tǒng)升級(jí)，我的訂單沒記錄上，需要進(jìn)行...
-
Volatility學(xué)習(xí)筆記三-Volatility運(yùn)作流程之linux_arp插件淺析0x00 前情提要 自從前兩篇文章里對Vol的內(nèi)存取證功能有一定使用經(jīng)驗(yàn)之后，打心底里對Vol編寫者的技術(shù)水平有了崇拜之情。想想當(dāng)年寫Linux...
-
Volatility學(xué)習(xí)筆記二-制作SLES11SP2的profile0x00 前言 想必各位在生產(chǎn)環(huán)境中用的都不是ubuntu系統(tǒng)吧，有的是centos有的是feroda，有的是redhat，也有用SUSE Li...
-
SSDT知識(shí)點(diǎn)0x00 Hook技術(shù) hook技術(shù)分為兩塊： Ring3層的Hook，俗稱應(yīng)用層hook技術(shù) Ring0層的Hook，俗稱內(nèi)核層Hook技術(shù) ...
-
Volatility學(xué)習(xí)筆記一：使用手冊0x00 概述 Volatility是一款開源內(nèi)存取證框架，能夠?qū)?dǎo)出的內(nèi)存鏡像進(jìn)行分析，通過獲取內(nèi)核數(shù)據(jù)結(jié)構(gòu)，使用插件獲取內(nèi)存的詳細(xì)情況以及系...
-
獲取特定程序的系統(tǒng)資源占用
0x00 需求 現(xiàn)在要獲取特定程序的系統(tǒng)資源占用情況。 0x01 獲取程序pid 0x02 獲取特定程序系統(tǒng)資源占用情況