转:https://comsecuris.com/blog/posts/vmware_vgpu_shader_vulnerabilities/ Wandering through the Shady Corners of VMware Workstation/Fusion Fri, Sep 15, 2017 Nico, Ralf vmware, hypervisor, reverse engineering, vgpu, vulnerabilities, software security Ba…

摘自资料:VMware网卡选项分析.zip 很多朋友都曾问到关于Guest和Host互联,其实这并不是一件困难的事情,只要能够理解VMware的网络模型即可,今天结合着我的虚拟机,来详细介绍一下VMware的3种网络结构 在说到VMware的网络模型之前,先说一下VMware的几个虚拟设备: ■       VMnet0:这是VMware用于虚拟桥接网络下的虚拟交换机: ■       VMnet1:这是VMware用于虚拟Host-Only网络下的虚拟交换机: ■       VMnet8:这…

当下主流的软件没有一个统一明白的风格,App框架什么样的都有,但个人钟情于页面底部Tab分签架构,移动设备的屏幕尽管越来越大,可是显示的内容还是有限,为了能展示很多其它的内容,方便简洁的操作习惯中Tab架构是不二选择,分为顶部Tab和底部Tab.所以小山准备出一系列关于Tab的Blog,作为自己代码备份,也希望能帮到大家扩展开发思路,那就更是功德无量了.因为是Blog解说,代码尽量简单为好,不会大量的抽取重构,也尽量少使用资源文件,原理为中心. 看看当前比較经常使用的App中使用底部Tab的明星…

线上经常有被扫描的DDoS攻击事件,需要集合日志进行分析,这里有两种方法,分别是通过shell和python的方式. 一.shell '''<1>shell一句命令分析 http://blog.51cto.com/hellocjq/1902083 cat jyall.access.log.20180407| awk '{ip[$(NF-1)]++}END{for(i in ip){print ip[i],i}}'| sort -rn >> awk_result ''' 二. #!/…

攻击代码网址:http://www.exploit-db.com/exploits/394/ 1.执行环境: 1.ProFTPD 1.3.0/1.3.0a 2.编译ProFTPD时.--enable-ctrls选项必须打开 ./configure --enable-ctrls 2.执行參数: root@kali:~# gcc 394.c -o 394 root@kali:~# ./394 –s <option> [-p <option_path>] [-o <option_o…

TCP SYN FLOOD 攻击 正常的TCP三次握手过程: 处于SYN FLOOD攻击状态时的三次握手过程: 查看示例:x_syn.c文件,一个实现了自定义mac,ip,tcp头部的syn flood攻击模拟程序. 专门讲解如何应对此类攻击的 RFC4987 TCP 完整连接攻击 客户端和服务端反复建立TCP连接.导致服务器维护大量的TCP连接.这是一种资源对抗的攻击.只要有足够的肉鸡数,就可以把服务器拖垮.防护设备一般也无法防护之类攻击.因为现在的防护设备几乎都是防护连接建立的过程的.连接只…

0x00 前言 现实中可能会经常出现web日志当中出现一些被攻击的迹象,比如针对你的一个站点的URL进行SQL注入测试等等,这时候需要你从日志当中分析到底是个什么情况,如果非常严重的话,可能需要调查取证谁来做的这个事情,攻击流程是什么样子的. 除此之外,还有其他场景. 作为一名管理员,理解如何从安全的角度来分析日志真的很重要. 这篇文章内容包括了日志分析的一些基础知识,可以解决上述需求. 0x01 准备 出于演示目的,我进行以下设置. Apache 服务器 预安装在Kali Linux 可以用以…

前段时间自己使用 redis 开发的时候,搞了一个 docker ,然后直接开放连接没有密码,其实一开始我就知道会被黑产扫到然后给我种马,但是把因为也是测试服务,其实也没怎么上心,于是就放任自由了,结果第二天果然收到了一份新鲜的木马.然后简单对其入侵做了一个分析,结果发现没有能攻击成功,但是既然木马在了就简单看看吧. 0X01 简单回顾一下 redis 攻击的过程 1.攻击条件 (1)空密码并且允许外部直接连接 注:这一点其实有很多细节 因为在 3.2 以后有了保护模式,保护模式的作用就是在没有…

0x00 前言 现实中可能会经常出现web日志当中出现一些被攻击的迹象,比如针对你的一个站点的URL进行SQL注入测试等等,这时候需要你从日志当中分析到底是个什么情况,如果非常严重的话,可能需要调查取证谁来做的这个事情,攻击流程是什么样子的. 除此之外,还有其他场景. 作为一名管理员,理解如何从安全的角度来分析日志真的很重要. 这篇文章内容包括了日志分析的一些基础知识,可以解决上述需求. 0x01 准备 出于演示目的,我进行以下设置. Apache 服务器 预安装在Kali Linux 可以用以…

CSRF攻击概述: CSRF(Cross Site Request Forgery 跨站域请求伪造)是一种网站攻击的方式,它在2007年曾被列为互联网20大安全隐患之一.其他的安全隐患,比如SQL脚本注入,跨站域脚本攻击等在近年来已经逐渐为众人熟知,很多网站也都针对他们进行了防御.然而,对于大多数人来说,CSRF还是很陌生的,Gmail在2007年底也存在csrf漏洞,从而被黑客攻击而使Gmail的用户造成巨大的损失. CSRF攻击原理: 网站是通过cookie来实现登录功能的.而cookie只…