原创 利用iptables將一臺機子的某個端口的流量轉發到另外一個機子的某個端口
例子：666端口轉發到XXXXXXXX:7777端口 iptables -t nat -A PREROUTING -p tcp --dport 666 -j DNAT --to-destination XXXXXXXX:7777
2020-06-22 01:17:53
原创 在kali下使用gdb以源碼方式調試glibc
環境 kali 2017.2 爲什麼寫這篇記錄 其實這個主要是之前調試linux堆漏洞的時候，崩潰的定位有點困難，尤其是free的時候出錯的時候，之前硬跟了free的彙編半天才找到問題，心累啊~ 步驟 0x01 修改/etc/ap
2020-06-22 01:17:53
4
原创 giantbranch的專欄——只更新一些簡單的東西，工具什麼的，更多更新只在新博客：www.giantbranch.cn
首先CSDN的SEO做得很好，我的文章的瀏覽量也很多，也有很多人評論，但是自由度不太高 而且我早就切換到自己的博客了，首先是wordpress（後來轉化爲靜態頁面了），後來到GitHub page，分別是下面兩個鏈接 http:/
2020-06-22 01:17:53
1
原创 合天網安實驗室CTF練習賽之RE300
緣由 在2016年6月的時候，我寫下RE100和RE200的wp（也是52破解的申請文章，挺有紀念意義的），當時剛接觸逆向，硬剛，剛出了這兩題，re300是linux，沒接觸過linux，一開始並看不出什麼（當時可能傻了，現在看這
2020-06-22 00:30:39
原创 apt/apt-get：The following signatures were invalid: KEYEXPIRED
查詢過期的key sudo apt-key list | grep "expired: " 再更新這個key ，2007B954是查詢出來的KEY sudo apt-key adv --keyserver keys.gnupg.
2020-06-22 00:30:38
3
原创 docker一鍵刪除所有Exited的容器
先保險一點的 docker rm `docker ps -a | grep Exited | awk '{print $1}'` 有些確實要刪除，才加-f，強制刪除 docker rm -f `docker ps -a | g
2020-06-15 19:34:43
原创 linux如何按日期刪除某個日期之前（之後）的文件
刪除當前目錄11月25日之後的文件及文件夾 for filename in `ls`; do if [ `date -r $filename +%m%d` -gt "1125" ];then echo $filename; fi
2020-06-08 14:45:24
原创 ubuntu安裝python虛擬環境並以安裝angr爲例
apt-get install python3-dev libffi-dev build-essential virtualenvwrapper whereis virtualenvwrapper.sh source /usr/s
2020-06-08 14:45:24
原创 ubuntu用apt安裝最新的nodejs，npm
就下面幾行 apt-get install nodejs-legacy apt-get install npm # 安裝n模塊 npm install -g n # 升級nodejs到最新stable版本 n stable # 升
2020-05-23 03:24:48
原创 Bashware - Bypass 殺毒軟件的新方法
前言 這個是針對windows 10的linux子系統，因爲剛出來，所以殺軟都沒怎麼監控這裏面的東西，所以惡意軟件就可以爲所欲爲了 具體bypass步驟 先看一個別人的圖 1. 加載WSL組件 通過DISM加載 lxcore.s
2020-02-21 00:49:45
原创 giantbranch的專欄——永久停更的通知
首先CSDN的SEO做得很好，我的文章的瀏覽量也很多，也有很多人評論，但是自由度不太高 而且我早就切換到自己的博客了，首先是wordpress（後來轉化爲靜態頁面了），後來到GitHub page，分別是下面連個鏈接 http:/
2019-06-19 16:16:11
原创 CVE-2019-0708 微軟遠程桌面服務遠程代碼執行漏洞分析之補丁分析
首發於我的新博客： https://www.giantbranch.cn/2019/05/15/CVE-2019-0708 微軟遠程桌面服務遠程代碼執行漏洞分析之補丁分析/ 聲明：分析只是個人觀點，可能關注的點並不對，分析的可能有
2019-05-21 16:03:11
6
原创 一些滲透中，或者掃描的nmap nse腳本推薦
假如你是手動編譯的，可能script的存放路徑會有差異 子域名爆破 這個是自帶的 使用示例 nmap --script dns-brute --script-args dns-brute.domain=foo.com,dns-brut
2019-05-15 00:28:46
78
原创 如何按日期刪除某個日期之前（之後）的文件
刪除當前目錄11月25日之後的文件及文件夾 for filename in `ls`; do if [ `date -r $filename +%m%d` -gt "1125" ];then echo $filename; fi do
2019-01-22 01:13:37