##DIFUZE: Interface aware fuzzing for kernel drivers ##1.摘要 在类似于Unix的现代系统中,设备驱动程序是必不可少的部分,用于处理物理设备上的操作,从硬盘和打印机到数码相机和蓝牙扬声器。新硬件的涌现,特别是在移动设备上,激增了系统内核中设备驱 ...
分类:
其他好文 时间:
2020-06-30 17:30:43
阅读次数:
43
##20199130 2019-2020-2 《网络攻防实践》综合大实践 ###kAFL: Hardware-Assisted Feedback Fuzzing for OS Kernels ###一、论文信息 ###1.1 论文相关信息 作者:Sergej Schumilo, Cornelius ...
分类:
其他好文 时间:
2020-06-28 11:17:17
阅读次数:
101
#The Art of The Scam: Demystifying Honeypots in Ethereum Smart Contracts 一、前言 二、知识梳理 三、实验 四、问题与解决 五、总结与建议 六、参考资料 ...
分类:
其他好文 时间:
2020-06-22 23:01:51
阅读次数:
80
目录 "1.实践内容" "1.1一个主动攻击实践,如ms08_067;" "1.2 一个针对浏览器的攻击,如ms10_018;" "1.3 一个针对客户端的攻击,如Adobe;" "1.4 成功应用任何一个辅助模块。" "2.实践问题回答" "(1)用自己的话解释什么是exploit,payload ...
分类:
其他好文 时间:
2020-04-27 15:44:17
阅读次数:
72
2020年3月21日 计算机系统组成 输入设备:鼠标、键盘、麦克风、扫描仪 输出设备:显示器、扬声器、打印机 中央处理器(cpu): 运算器:负责数据运算 控制器:帮助cpu获取指令交给运算器 寄存器:存储cpu用来运算的数据 预取器:从内存中获取程序的指令 MMU:虚拟内存映射 内存储器(内存): ...
分类:
其他好文 时间:
2020-03-21 20:53:02
阅读次数:
93
《网络攻防相关》 程序 = 指令 + 数据 对于程序怎么理解成“指令+数据”,从汇编语言的层面看最为清晰。一个程序被编译为汇编语言后,很明显的看出实际上就是一行行的汇编代码,而这一行行的汇编代码有相同的格式,都是一个指令,后面接上要操作的数据或者寄存器,而寄存器只是为数据提供一种存储方式,所谓操作寄 ...
分类:
其他好文 时间:
2019-12-09 11:51:47
阅读次数:
130
一、任务要求 设计一个以开机、关机事件为触发条件的计划任务,实现: 1、开机时新建一个用户 2、关机时删除用户 二、解决步骤 (一)实验环境搭建 事件触发的命令是schtasks。 利用schtasks完成的功能主要是:利用确定的日志事件触发net user命令,以达到新增一个管理员账户的目的。 如 ...
分类:
其他好文 时间:
2019-09-08 20:20:53
阅读次数:
121
2018 2019 2 网络对抗技术 20165324 Exp9: Web安全基础 课下实验 实验内容概述 Webgoat准备 SQL注入攻击 1. 命令注入(Command Injection) 2. 数字型注入(Numeric SQL Injection) 3. 日志欺骗(Log Spoofin ...
分类:
Web程序 时间:
2019-05-26 18:21:01
阅读次数:
164
20189224 《网络攻防实践》/《网络攻击与防范》第十周学习总结 冯·诺依曼体系结构和图灵机 图灵机是一个计算机的理论模型,本质上是状态机;冯诺依曼体系是图灵机的实现,包括运算、控制、存储、输入、输出五个部分。诺依曼体系相对之前的计算机最大的创新在于程序和数据的存储,以此实现机器内部编程。 图灵 ...
分类:
其他好文 时间:
2019-05-05 21:59:26
阅读次数:
211