安全KER - 安全资讯平台

xss

xsstrike 源码分析

xss

安全工具

源码分析

xsstrike

github地址 https://github.com/s0md3v/XSStrike。

Recar
2021-07-29 15:30:21

248134次阅读

linux

linux内核（5.4.81）——网络模块源码分析（socket/udp/ip）

SOCK_CLOEXEC 和 SOCK_NONBLOCK是2.6.27版本后增加的sock类型。

povcfe
2021-06-18 16:30:15

369876次阅读

Godzilla哥斯拉修改版（下）修改篇

此前冰蝎采用固定密码作为认证手段，后门生成动态密钥返回给客户端，再使用AES加密流量，缺点在于中间流量虽然被加密，但是密钥在连接阶段以明文的形式暴露在流量中，具有明显特征，安全设备已经可以在识别到冰蝎后，精准提取密钥解密后续流量。

未来智安
2021-06-01 12:00:38

268904次阅读 1

Godzilla哥斯拉修改版（上）分析篇

本文对哥斯拉工具生成后门流程、连接后门流程、后门文件、后门功能进行了分析。

未来智安
2021-05-28 12:00:51

380664次阅读

rootkit

OSSEC Linux RootKit检测部分源码分析

本文简单介绍了开源的 HIDS 软件 OSSEC的安装和使用，并选择 OSSEC 软件的Linux下rootkit检测功能进行源码分析，讲了讲自己的想法与体会，希望与大家共同学习，不足之处希望大家批评指正。

northind
2021-04-26 14:30:03

441575次阅读 1

linux

linux内核（5.4.81）——KASAN

linux

Kernel

源码分析

KASAN是内核用于动态检测内存错误的工具。

povcfe
2021-04-15 10:30:08

269297次阅读

linux

Linux内核（5.4.81）——内存管理模块源码分析

linux

Kernel

源码分析

linux作为开源内核，被广泛使用。同时随着用户态安全机制的逐渐完善，攻击成本逐年升高，越来越多的黑客将目光投向linux内核，linux内核安全问题也随之被越来越多的安全研究人员关注。

povcfe
2021-01-18 14:30:52

382149次阅读 8