常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
VPNFilter Stage 2/3
相对于 Stage 1，Stage 2 没有太多骚操作，更多的是为后期扩展做准备。 环境准备 与 Stage 1 相同，木马首先设置 daemon、自删除： 解密相关字符串，这里的字符串包括：版本/架构信息、公网 Tor Socks 代理地址、C2 URL信息： 加密方式也与 Stage 1 相同，唯一的区别是 Key 变更为：g&*kdj$dg0_@@7'x： 而后根据自身文件名称创建工作目录，…
聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
We now accept donations. Buy us a beer!
Many of our users have asked for it for quite a long time. Now, we finally took the time to setup a donation option. Since we started Hypriot in 2015, we received great attention from a growing commun…
VPNFilter Stage 1
周五晚看了下 Stage 1，感觉此木马从跨平台、启动项到多阶段的下载，可以说处处都是亮点，值得分析一波～ 符号表 拿到的样本为 x86 架构、静态编译，且去除了符号表，在 lscan/bindiff 无解后只能选择硬怼。根据 syscall 调用、上下文推断出了大部分符号： 启动项 木马跑起来后会先进行一次 fork，设置 daemon： 而后进行第二次 fork，父进程中通过写 crontab…
CentOS中Apache默认目录 日志及防止木马跨站设置
Apache默认的网站目录设置 Apache默认的网站目录是在/var/www/html，我们现在要把网站目录更改到/home/wwwroot/web1/htdocs，操作如下 创建目录： cd /home mkdir wwwroot cd wwwroot mkdir web1 cd web1 mkdir htdocs touch index.php 操作步骤： 1、vi /etc/httpd/c…
树莓派搭建TensorFlow
目前流行的深度学习框架有TensorFlow（Google开源），MXNet（得到Amazon支持），Theano等，利用这些框架，我们只需要做比较少的工作，就能把深度学习能力带入我们自己的程序。 安装 pip，python-dev ： sudo apt-get install python-pip sudo apt-get install python-dev wheel是众多Python软件安…
为树莓派更换国内镜像源
修改之前，先备份下配置文件。 cp /etc/apt/sources.list cp /etc/apt/sources.d/raspi.list 修改/etc/apt/sources.list或者直接修改原文件，把原有的配置全部注释掉（使用#注释）。 $ sudo nano /etc/apt/sources.list 用#注释掉原文件内容，用以下内容取代： #科大源 deb http://mirr…
树莓派上的软件安装和卸载命令汇总
基础命令 安装软件 apt-get install softname1 softname2 softname3…… 卸载软件 apt-get remove softname1 softname2 softname3…… 卸载并清除配置 apt-get remove –purge softname1 更新软件信息数据库 apt-get update 进行系统升级 apt-get upgrade 搜索…
颐和园
那些日子已经成了我生活中的一部分了。我时常会想起。想起楼下阿姨的煎饼。想起一起坐车去北大旁的菜市场。夏日穿透手掌的刺眼阳光。窗外一眼望去高耸入眼睑的博雅塔。我曾一遍遍地去颐和园。有什么东西在我心...
博客内容恢复
前言在vps上操作的时候误删了_post文件夹，导致博文源代码全部丢失，于是只好手动根据html内容恢复源代码，正好把一些水文删了，把一些文章的图片地址更新了一下。教训不要在生产环境上用rm * -R。备份是个好习惯，你值得拥有。openvz的vps是simfs格式的文件系统，文件一旦删除很难恢复。
Debian下koolproxy一键安装脚本
前言在vps上安装广告过滤软件配合shadowsocks，就可以实现代理+广告过滤。考虑到安全问题，只过滤HTTP内容，否则还得安装koolproxy的自定义证书，有安全隐患。第一次运行脚本会安装koolproxy，以后再运行脚本就只更新规则了。防火墙规则重启之后失效，所以重启后需要再次运行脚本。一键安装12wget -O koolproxy.sh https://raw.githubuserco…