shayi1983end的博客_51CTO博客
51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频 免费课程 课程排行 直播课 软考学堂
全部课程 厂商认证 IT技术 25年5月软考 PMP项目管理 免费题库
在线学习
文章 资源 问答 课堂 专栏 直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库

如何在使用 Tor 匿名网络时保持真正匿名

此篇文章是    http://shayi1983.blog.51cto.com/4681835/1569515   的补充，讲述一些保持匿名（隐藏真实 IP 和物理地址）的小技巧，翻译自 Tor 的官网原文，下面给出中英字幕：Want Tor to really work?You need to change some of your

Internet
computer
problems
置顶 原创 2016-08-31 17:01:30 4694 阅读

原创翻译: 64 位 Windows 内核虚拟地址空间布局（基于 X64 CPU）

本文为原创翻译，原文出处为 http://www.codemachine.com/article_x64kvas.html对于原文中，较难理解或者论述过于简单的部分，则添加了译注；译注来自于内核调试器验证的结果，以及 WRK 源码中的逻辑，还有《深入解析 Windows 操作系统》一书中的译文。本文档解释 X64 版本的 Windows 7 与 Server 2008 R2 上，内核虚拟

Windows
操作系统
用户
置顶 翻译 精选 2016-01-14 00:33:00 10000+阅读 1评论

《深入解析windows操作系统第6版下册》第10章：内存管理（第三部分译文与图片）

《深入解析windows操作系统第6版下册》第10章：内存管理（第三部分译文与图片）

图片
windows
操作系统
置顶 翻译 精选 2016-01-03 23:37:56 3348 阅读 1评论

进程创建函数CreateProcess()与创建流程详解

本文由2部分组成：第一部分解析 CreateProcess() 的进程创建流程，第二部分翻译MSDN 站点上关于 CreateProcess() 的各种参数的解释与用法，最后给出编程实例CreateProcess*() 系列函数是 32位 Windows 7 平台下用于创建进程的函数。Kernel32.dll 中导出的 CreateProcess*() 函数有：Cre

程序员
Windows
置顶 原创 2015-11-22 12:41:40 10000+阅读

浅析Windows系统调用——2种切换到内核模式的方法

首先总结2种切换到内核模式方法的各自流程，以 Windows API WriteFile() 调用为例：内存法（中断法）：（用户模式）WriteFile() -> ntdll!NtWriteFile() -> ntdll!KiIntSystemCall() -> int 2Eh -> 查找 IDT （中断描述符表）的内存地址，偏移0x2E处 ->（内核模式）nt!Ki

Windows
寄存器
内核
汇编指令
SYSENTER
置顶 原创 推荐 2015-11-08 23:55:16 10000+阅读 2点赞 2收藏

（安全基本功）磁盘MBR，分区表，活动分区，引导扇区。。。详解与区别

为了直观说明，采用截图方式，示例基于安装了单个32位 windows 7 操作系统的1TB硬盘，划分为4个主分区。使用HxD软件打开该硬盘读取其中的所有字节。首先查看硬盘的0号扇区，也就是最前面的512字节，如下所示：。

数据恢复
NTFS
分区表
WinHex
16进制编辑器
置顶 原创 2015-11-07 02:54:17 2729 阅读

《深入解析windows操作系统第6版下册》第10章：内存管理

本文为原创翻译，采用中英对照，译注是自行添加的说明，内容会持续更新，翻译速度大约是一天1~2页原文，本文仅翻译下册第10章，上册的所有章节已经有中文版实体书和PDF版，可以搜索相关信息；个人所学有限，译文的错误之处还请提出指正，不胜感激。第一部分译文预计翻译的内容如下：CHAPTER 10Memory ManagementIn this chapter, you’ll learn how Wind

Windows
structure
describe
including
置顶 翻译 精选 2015-09-21 16:31:12 10000+阅读 2点赞 1收藏

Anatomy of a Program in Memory—剖析内存中的一个程序（进程的虚拟存储器映像布局详解）

（进程的虚拟存储器映像布局详解）前言：原文来自于http://duartes.org/gustavo/blog/post/anatomy-of-a-program-in-memory/这里只是对其进行翻译，并且重构了原文中的图片。译注则是我增加的内容，用来解释原文或提出问题；由于个人水平有限，译文和译注中的错误之处还请广大坛友提出指正，不胜感激。 下面采用分段中英对照的方式列出内容：Me

management
practical
concepts
examples
置顶 原创 2015-09-15 13:36:27 2669 阅读

解决安装youtubedownloader的流氓插件“雅虎助手”造成浏览器首页劫持的事件

youtubedownloader 是一款用于下载youtube站点上视频的工具，只要提供视频的URL就可以下载，非常方便，但是如果在安装youtubedownloader的向导过程中，不慎没有取消勾选雅虎助手或者类似ResultsHubBar的流氓插件，那么三大浏览器如IE，Chrome，FireFox的首页将被劫持成类似search.yahoo.com，该页面本身并非恶意站点，但是这种未经用户

浏览器
windows
解决方案
youtube
雅虎助手
置顶 原创 精选 2015-08-15 23:44:21 5805 阅读

TcpIP协议,HTTP,DNS 实战:基于wireshark与BurpSuite抓包分析

TcpIP协议,HTTP,DNS 实战：基于wireshark与BurpSuite抓包分析使用 wireshark 前的基本配置磨刀不误砍柴工。为了高效率的利用 wireshark 来帮助我们分析，学习网络协议，以及故障排除，需要对其进行一些使用前配置，大致内容如下：1。将数据包摘要列表（packet list）中的“time”列的精度调整为 1 毫秒。默认情况下，wireshark 的时间显示精

dns
http
wireshark
tcpip
置顶 原创 2015-05-10 00:15:30 10000+阅读

HTML元素属性测试总结(续篇)

HTML元素属性测试总结(续篇)code 元素的含义（语义）为“代码内容”，FireFox 在渲染该元素时，会将 code 标签内容显示为“等宽字体”（每个字符的宽度相等），这就造成了元素的语义和呈现形式混杂在一起；正确的做法是：浏览器应该无视 code 元素由于历史原因遗留下来的默认呈现效果（等宽字体）。语义元素仅仅说明文档内容的结构与含义，例如 code 表示文档中的代码；video 表示文档

历史
video
元素
置顶 原创 精选 2015-05-01 10:21:56 2248 阅读

各种HTTPS站点的SSL证书 ,扩展SSL证书,密钥交换和身份验证机制汇总

各种HTTPS站点的SSL证书 ,扩展SSL证书,密钥交换和身份验证机制汇总一份常见的 HTTPS 站点使用的证书和数据加密技术列表，便于需要时比较参考，将持续加入新的 HTTP 站点，这里给出的信息基于 chrome 与 FireFox 检测到的结果，更详细的信息可以使用 wireshark 抓取与 HTTPS 站点之间的 SSL 握手或者 TLS 握手，查看双方协商的数据加密算法与密钥交换机制

浏览器
网站服务器
facebook
chrome
数据加密
置顶 原创 推荐 2015-04-30 08:44:27 10000+阅读

HTML元素属性测试总结，包含DOM，CSS，javascript 与 AJAX

HTML元素属性测试总结，包含DOM，CSS，javascript 与 AJAX准备工作：使用firebug插件支持的console.log()方法（函数）来动态调试HTML文档中的javascript代码。1。比较console.log() 与 document.write() 在调试时的功能差异：如果直接以浏览器打开HTML文档，其中的console.log()方法是不会获得执行的，因为浏览器

html
javascript
元素
置顶 原创 2015-04-11 00:49:37 1490 阅读

web前端安全基础与攻防(续篇)

web前端安全基础与攻防(续篇) 继续前面的内容，由于转发到一些论坛时，限制了每个帖子中，添加图片链接的数量，而前篇包含的图片数量已经达到上限，因此开一个新帖继续讨论。还记得在前篇中有一段针对使用 IE 浏览器用户的攻击载荷，如下所示 ：<script>function XSS(){        &nbs

javascript
function
false
百度首页
置顶 原创 2015-04-02 14:09:42 2120 阅读

web基础设施知识；web前端安全攻防，客户端安全基础

web基础设施知识；web前端安全攻防，客户端安全基础（持续更新，后续会加入以BurpSuite等工具执行黑盒渗透测试的内容）《google chrome浏览器安全冲浪部分》1。直接在chrome的地址栏输入 “chrome://plugins/”后回车，可以打开当前chrome安装的浏览器插件列表，可以单独禁用或者启用某个插件，查看每个插件的本地存储路径（通常作为chrome加载的 第三方DLL

浏览器
任务管理器
应用程序
chrome
置顶 原创 精选 2015-03-19 16:03:43 4596 阅读 1收藏

极具职场竞争力的操作系统背景知识学习笔记（Windows+Linux）

《Windows篇》对于每天都要在windows平台上进行逆向工程任务的我们而言，稍微了解一些系统底层的机制与实现原理，用这些背景知识来武装自己总是好的。调试器，反汇编器，加包，解包器，虚拟机，等等，无一不是运行在windows系统上，甚至对内核调试器如SoftICE，WinDbg等工具的使用，也要求了解一些系统的内幕。最近抽空在阅读《深入解析windows操作系统第6版上册》这本书，因此将其中与

windows
内核
背景知识
置顶 原创 2015-03-06 16:12:29 1145 阅读

IDA PRO 静态反汇编与OllyDbg动态调试实战技巧汇总

IDA PRO 静态反汇编与OllyDbg动态调试实战技巧汇总**********************************案例一: 使用IDA PRO+OllyDbg+PEview 追踪windows API 动态链接库函数的调用过程。首先用文本编辑器写一个C++源程序名为StackFrame.cpp ，代码如下：#include "stdio.h"long 

ollydbg
IDA PRO
静态反汇编
置顶 原创 精选 2015-02-11 12:35:46 10000+阅读 2评论

<系统安全运维> Server 2008 R2 事件查看器实现日志分析

<系统安全运维>  Server 2008 R2 事件查看器实现日志分析 在 windows server 2008 R2 中，可以通过点击 "开始" -> "管理工具" -> "事件查看器" ，来打开并查看各种类型的系统内置日志记录；让我们来做一个实际练习：使用事件查看器检查各种帐户的登录事件，包括系统内置的特殊帐户，以及大家熟悉的 administr

服务器
日志分析
windows server 2008
置顶 原创 推荐 2015-01-03 13:58:31 10000+阅读 3点赞 2收藏

使用 wireshark 高效,准确地鉴别出入站的恶意流量

使用 wireshark 高效,准确地鉴别出入站的恶意流量这篇博文实际上是 http://shayi1983.blog.51cto.com/4681835/1558161的继续,讲解一些实用的数据包分析技巧,帮助安全架构师们迅速,准确地定位那些恶意的数据包;在分秒必争的安全突发事件与安全取证工作中,这些高效的方法显得格外重要.**********************wireshark

防火墙
恶意软件
wireshark
数据包捕获
置顶 原创 推荐 2015-01-03 13:52:45 10000+阅读 7点赞 1收藏 5评论

Intel graphics HD 4600 核芯显卡 对比 nVIDIA Geforce GTX 750 2GB GDDR5 独立显卡

Intel graphics HD 4600 核芯显卡 对比 nVIDIA Geforce GTX 750 2GB GDDR5 独立显卡 参数比较，3D Mark 性能测试下面列出的这些比较项目与参数，来自于使用 CPU-Z 与 GPU-Z 工具，对相应的硬件进行检测的结果，后面会给出使用 3D Mark 进行基准测试的软件版本以及相应硬件的得分，FPS（每秒帧数，可以作为对显卡或显示芯片性能进行

cuda
核心架构
流处理器
置顶 原创 2014-12-03 13:22:58 10000+阅读

基于windows PE文件的恶意代码分析；使用SystemInternal工具与内核调试器研究windows用户空间与内核空间

基于windows PE文件的恶意代码分析；使用SystemInternal工具与内核调试器研究windows用户空间与内核空间********************既然本篇的主角是PE文件,那么先对PE文件的结构作大致上的介绍,后文提到特定结构时还会补充说明.两个与PE相关的缩写经常容易混淆: Windows PE(PreInstallation Environment)是可从光盘启动的操作系

内核空间
动态调试
置顶 原创 精选 2014-12-03 12:45:20 9352 阅读

GNU GRUB 2.00 源码分析笔记，持续更新

前言很多运维类书籍或文章仅从系统管理者的角度讲解了 GRUB 的安装以及使用，本篇博文则从 GNU GRUB 2.00 的源码入手，从开发者，以及系统底层运行机制的角度，分析 GRUB 是如何作为跨平台的“全面统一的引导加载程序”，来引导操作系统，加载 Linux 内核的过程等等，部分内容参考了《深度探索 Linux 操作系统》一书中相关的内容（ISBN 978-7-11143901-1 ）以及

bios
kernel
grub
gnu
bootloader
置顶 原创 2014-11-25 10:53:27 10000+阅读 2点赞 2评论

CentOS6.5环境下OpenSSL实战：自己搭建CA中心，申请，签发，吊销，导入证书，SSL 握手详解

CentOS6.5环境下OpenSSL实战：自己搭建CA中心，申请，签发，吊销，导入证书，SSL 握手详解

CA
openssl
SSL
RSA
置顶 原创 2014-10-23 00:48:01 2506 阅读 1点赞 1评论

nslookup,dig,host等工具命令实例

nslookup,dig,host等工具命令实例演示环境：BackTrack 5 Release 3  x86  32bits假设这里我们要查询的域名是 evil.comgoogle 的公众 dns 服务器为 8.8.8.8baidu  的公众 dns 服务器为 202.108.22.220hinet  的公众 dns 服务器为 168.95.1.1并且本地

host
nslookup
dig
dnswalk
置顶 原创 2014-09-28 13:58:23 3786 阅读

（网络安全架构师必修课）生产环境下的 wireshark 数据包捕获，过滤，分析技巧与实战

 wireshark 数据包分析技巧总结wireshark 过滤表达式的比较运算符一览 （类 C 形式和对应的英语形式）enighish           C-like          

wireshark
数据包分析
置顶 原创 推荐 2014-09-25 16:31:26 9127 阅读 8点赞 1收藏 2评论

安全运维中几条实用的 iptables 规则总结

安全运维中几条实用的 iptables 规则总结案例一假设运行 iptables 的 Linux 主机作为企业的网关防火墙，其上有2个以太网卡：eth0 连接 Internet，使用公网 IP ；eth1 连接企业内网，使用局域网 IP，要限制内网用户访问  www.evil.com   iptables -A OUTPUT -o&nbs

iptables
安全运维
置顶 原创 精选 2014-09-25 16:29:58 5800 阅读 3点赞 3收藏

确认 yum 在系统后台下载软件包更新的办法

刚安装好 centos6.5 系统，或者每隔一段时间，需要更新软件包时，都会调用一个python 脚本，在系统后台进行更新，此时在桌面右上角是不会显示橙色星型图标来提示你有可用的更新，而是等到后台的更新进程结束退出后，才会显示橙色星型图标，因此，我们可能永远也不知道，实际启动更新的命令是什么；或者有时候你随手运行 netstat 命令，看到不熟悉的 IP 连接在 80 端口，当前没有开启浏览器访问

yum
update
phyton
置顶 原创 2014-09-22 13:38:33 2978 阅读 1点赞 1收藏

替换 centOS6.5 默认安装的旧版 firefox ，安装最新版 firefox 全过程

前言在当前的 centOS6.5 安装光盘中，自带的 firefox web browser 版本过旧，而且是 ESR 版，也就是无法进行自动更新，这会导致安装系统以后，默认的 17.0.10 旧版与新版的差距越来越大，参考如下截图：我们可以通过卸载这个旧版，然后安装可以自动升级的新版 firefox 来解决这个问题：必须指出，安装新版的 firefox 有2种途径：通过 yum 自动升级安装和从

mozilla
firefox
GNU
GPL
web browser
置顶 原创 推荐 2014-09-21 10:06:51 10000+阅读 1点赞

使用 firefox 的开发者工具与 DIG 命令行工具，来分析访问站点时的网络连接与 HTTP 请求和响应

前言想必有些朋友和我一样，想要弄清楚当使用浏览器访问一个站点时，究竟向那些站点发起了 HTTP 请求；站点的 HTTP 响应；这些站点的域名是否和 shell 终端输出的 socket 套接字IP地址对应得上；这些站点使用的域名，IP地址，物理地址，域名拥有者和IP地址拥有者之间的联系；系统当前是否存在恶意或非法的网络连接。。。等等。本博文就是要以随手取得的开源工具，并且用一种可实际操作的标准化流

dns
nslookup
firefox
http
dig
置顶 原创 推荐 2014-09-16 07:32:41 6801 阅读 1点赞 1收藏

PXE网络启动无人值守自动安装 centos 全程实录

本安装过程基于虚拟机环境，并且按照《Linux 运维之道》一书（ISBN 978-7-121-21877-4）中的指导进行操作，在这里记录起来是为了日后有需要时的参考，查阅。下面是整个网络拓扑结构*****运行 CentOS6.5 的 guest 虚拟机，其上部署 DHCP，TFTP，NFS 服务器进程，作为 PXE 网络安装环境下的服务器，IP 为 192.168.1.35*****一台 gue

pxe
rhel
kickstart
dhcp.tftp
置顶 原创 推荐 2014-09-08 00:12:21 4006 阅读 1点赞
  • 1
  • 2

Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
鸿蒙开发者社区 51CTO学堂
51CTO 软考资讯