Mistyovo的博客

2026-07-20 应急响应

内存取证

内存镜像获取内存是易失证据，按照证据易失性顺序（RFC 3227），应急响应时应先采集内存、再处置磁盘。采集动作本身会改变目标内存（加载驱动、产生进程），这是不可避免的，操作时做好记录即可。 W …

4.1k 字 · 约 10 分钟阅读全文

2026-07-20 渗透测试

外网信息收集域名信息 whois 查询通过 whois 协议查询域名的注册信息，可获得注册商、注册人/组织、联系邮箱、电话、注册/到期时间、DNS 服务器等。常用渠道：命令行： whois ex …

4.6k 字 · 约 12 分钟阅读全文

2026-07-19 渗透测试

免杀基础杀毒软件检测原理要绕过检测，先要知道杀软在哪些环节、用什么方式发现恶意代码。现代杀软的检测体系大致如下：检测机制检测点说明特征码扫描文件落地时、内存扫描时提取文件中的字节序列、 …

1.2w 字 · 约 29 分钟阅读全文

2026-07-16 渗透测试

操作系统提权 Linux 提权信息收集提权的第一步是全面了解目标系统的情况，从中寻找可用的提权面。常用的手工收集命令如下： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 …

1.1w 字 · 约 27 分钟阅读全文

2026-07-16 应急响应

应急响应概念与流程概念根据《中华人民共和国突发事件应对法》（2024年修订），突发事件是指“突然发生，造成或者可能造成严重社会危害，需要采取应急处置措施予以应对的自然灾害、事故灾难、公共卫生事件和 …

9.4k 字 · 约 23 分钟阅读全文

2026-07-15 PWN

第一章基础知识 1-1 主流浏览器及其Javascript Engine介绍现代浏览器通常由渲染引擎（Rendering Engine）和 JavaScript 引擎（JavaScript Eng …

9k 字 · 约 23 分钟阅读全文

2026-07-15 PWN

IO结构体 _IO_FILE_plus 1 2 3 4 5 struct _ IO_FILE_plus { _IO_FILE file; const struct _ IO_jump_t * vtab …

2.2w 字 · 约 54 分钟阅读全文

2026-07-15 PWN

最短Shellcode 两段均为 execve("/bin/sh", NULL, NULL) shellcode。 0x68732f2f6e69622f 是小端存放的 /bin//sh （双斜线避免 …

3.8k 字 · 约 9 分钟阅读全文

2026-07-15 PWN

本文阅读指南本文主要使用尽可能新的版本的源码进行分析对于内存示意图，符合以下标准：红色内容被删除的内存区域黄色内容被修改的内存区域蓝色内容需要被关注的内存区域绿色内容被写入的内存区 …

1.8w 字 · 约 46 分钟阅读全文

2026-07-15 PWN

环境搭建一个完整的 Kernel Pwn 环境通常包含以下三个核心文件：文件作用 bzImage 压缩后的 Linux 内核镜像文件 rootfs.cpio 精简的文件系统（包含基本的 Linu …

5.6k 字 · 约 14 分钟阅读全文