作者

本站作者小草 共计发布文章328篇

碎碎语

2021年中总结.md

阅读(267)评论(1)

以前很爱总结,没事就总结一下反省一番,其实是我时间太多不知道干嘛了,用总结来强制规划一下未来要做的。 现在空闲的时间很少,有很多问题等着去探索,但有些时候会感到不知所措,事情似乎干完了,又似乎没干完,似乎学到了,又似乎没学到。我想这可能是我上半年没有一个准确的目标导致的,不知道该往哪个地方去努力。 所以还是有必要写一篇文章,来总结一下上半年和展望一下下半...

golang

如何消除Go的编译特征.md

阅读(301)评论(0)

Go默认编译会自带一堆信息,通过这些信息基本可以还原Go的源码架构, 本文就是研究如何消除或者混淆这些信息,记录了这个研究过程,如果不想看可以直接跳到文章末尾,文章末尾提供了一款工具,可以一键消除Go二进制中的这些敏感信息。 但还是推荐看看研究过程,可以明白这个工具的运行原理。 从逆向Go开始先写一个简单的程序 我的go版本是 go version...

各类折腾

Hacking8使用大全和利用Hacking8打造自己的知识信息流

阅读(736)评论(2)

本文就是讲述一下Hacking8信息流更新的内容以及如何利用Hacking8打造自己的知识信息流。 关于Hacking8信息流有关网络安全的资讯获取渠道很多,论坛,新闻,微博,Twitter,rss订阅大牛的博客,各种技术平台、微信公众号、知识星球等等,有时候也想关注一下cve和cnvd自己感兴趣的内容。hacking8整合了这些资讯,只用访问hackin...

各类折腾

Hacking8信息流添加广告识别的日记.md

阅读(388)评论(0)

在v2看到一个帖子,里面作者写了一个rss并且使用了广告过滤,项目地址:https://github.com/howie6879/2c 有时候看信息流会看到整屏的刷屏广告,所以也有做一个广告识别的想法。 这个需求很常见,在看《黑客与画家》的时候,作者就用过贝叶斯分类来识别出垃圾邮件。但这本书出版于2004年,所以当时我看的时候就有个疑惑,现在的环境下,贝...

红队开发

ALaris 免杀shellcode loader技术原理.md

阅读(715)评论(0)

ALaris shellcode 免杀loader 技术原理看到一个GitHub项目:https://github.com/cribdragg3r/Alaris 最近更新时间是30天前,vt上查杀是0,所以看看有什么免杀的黑科技,本文是一篇记录笔记,该GitHub上提供了一些参考资料,我看了这些参考资料后,也一并整理了出来(国外作者的资料非常朴实,会告...

红队开发

用Python构建PE文件

阅读(504)评论(0)

用Python生成一个PE文件,主要是为了学习PE格式,因为看很多红队工具的原理都要掌握这个,这篇文章主要是记录调试代码的过程。 主要使用的是Python3。 有关PE的文件结构描述,之前写过一个简短的对每个字段的描述 模仿cs开局一个shellcode的实现.md - 小草窝博客 (hacking8.com) 描述pe格式的主要地方是win...

各类折腾

将nmap指纹集成到扫描器中.md

阅读(765)评论(0)

nmap真是一款神器,并且开源了这么多年依旧在更新。 六天前依然在更新。 每次做扫描时调用nmap虽然没什么大碍,但也总想着能自己实现一款可控的端口指纹识别工具。 nmap指纹解析nmap的指纹是开源的,下载 https://raw.githubusercontent.com/nmap/nmap/master/nmap-service-probes...

碎碎语

合成大黑客,Hacking8新的邀请码闯关挑战.md

阅读(953)评论(11)

在之前为了控制 Hacking8信息流[https://i.hacking8.com/] 的注册人数,开启了邀请码机制,并设计了一套闯关题目,发现很多人对闯关题目非常感兴趣,所以假期又设计了一套新的闯关题目。 一共有五关,通关前四关会得到hacking8的邀请码,通关第五关可以加我微信,拉你到hacking8交流群~ 题目很简单并且好玩,下面是一些闯关的...

红队开发

deimos-C2代码学习.md

阅读(626)评论(0)

简介 DeimosC2 命令与控制(C2)工具,它利用多种通信方法来控制受到威胁的计算机。 DeimosC2服务器和代理可在Windows,Darwin和Linux上运行并经过测试。 使用导航图 添加监听器 https域名隐藏,可以指定域前置地址 点击生成agent后过一段时间会生成各种平台的木马 自带gobfuscate混淆...

python

改造Django默认的后台.md

阅读(481)评论(1)

Django用的时间久了会觉得挺方便,定义好model,便有一套默认的后台系统给你提供一整套的增删改查服务,对于不想写后台的懒人来说非常方便,Hacking8的信息流就是用的默认Django后台。 但有时候我想在后台里加点自定义的东西,或是展示一些数据,或是增加一些自定义的按钮,就有点束手无策了。 这几天简单看了下django admin的代码,琢磨出了...

鄂ICP备18025574号 RSS订阅

Powered by emlog © Emlog大前端 theme By 小草窝 SiteMap