Ya0rk の Blog

发表于2024-09-22|论文

引入CTI输入是关于网络安全的原始数据，而输出是可以帮助未来主动网络安全防御决策的知识，包括限制网络攻击程度和预防网络攻击的策略。利用CTI实现对攻击者攻击行为做出正确的反应。（就是主动防御？后发制人）并且揣测攻击者接下来的行为。网络威胁情报挖掘方法与分类研究方法六个步骤:网络场景分析、数据收集、CTI相关信息提炼、CTI知识获取、绩效评估和决策。网络场景分析：分析网络攻击的具体场景，在面对攻击时能够快速定位攻击面（方便后序定位攻击手段），制定后序的路线图数据收集：通过博客、众包平台、国家漏洞库、DIB等信息提炼：提炼与CTI相关的信息(即文章、段落或句子) 知识获取：在完成CTI相关的信息提炼之后，需要以CTI知识获取的形式进行数据分析，根据用户的需求，精确定位出相关的、准确的信息。绩效评估：根据我们的预期目标评估提取的CTI的性能。决策网络威胁情报挖掘定义与分类我们将网络威胁情报挖掘定义为收集和分析来自各种网络威胁情报数据源的大量信息，以识别与网络威胁、攻击和有害事件相关的信息类比为医疗过程；主动防御Cybersecurity Related Entiti ...

gopwn的函数入口定位

发表于2024-09-20|pwn

结论pwn中的go程序大多数都是静态链接的，所以里面含有大量可以使用的gadget。同时在IDA中，go的主函数一般在最下面（最后几个函数一般是用户自己定义的）。 gopwn一般是栈溢出类型，并且使用rop进行系统调用实现shell获取。例题题目地址：[NSSRound#2 Able]nohelper | NSSCTF 讲题目放进IDA中后难以找到主函数入口。根据师傅的分析，我们可以一般按照如下的流程找到主函数位置。主函数定位1. 找到Entry Point. 跟进。跳到这里继续跟进。跳到这里：这里是处理程序的参数和CPU信息初始化等。继续跟进dufby3r09zexgk。在dufby3r09zexgk函数中找到3个连续call的汇编位置：找到他们下面的off_4D0030。跟进off_4D0030查看。 c864jqim4vp6：跟进c864jqim4vp6。在c864jqim4vp6找到这个代码块：其中e0ijkhbrz就是主函数。 ok了，到这里就能开始调试了。程序分析程序首先让我们输入flag。那我们就需要逆向出这个fl ...

FirmAE

发表于2024-09-14|论文

研究原因和工具的优点 Firmadyne模拟覆盖率太低通过启发式可以解决一些模拟困难大大提高了模拟率的同时，也提高了工具发现漏洞的能力研究背景 IoT设备大量使用许多IoT是接入网络的，这可能对入侵网络带来的新的途径固件模拟可以在不用获取真实设备的情况下，进行动态调试，并且扩大安全分析面问题真实环境与虚拟环境差异性大不同的IoT有不同的架构固件依赖于特定的硬件配置观察通过使用Firmadyne模拟两个漏洞：1. CVE-2014-3936 2. CVE-2017-5521，发现只需要对设备配置做出细小的改变就能成功模拟实验步骤调研大量的Firmadyne模拟失败案例分析出模拟失败主要分为以下5类：启动相关网络配置相关非易失性RAM 内核相关其他提出解决方案：通过启发式+仲裁验证：用已知的漏洞来验证模型的成功率，最后才确定是提高了成功率，并且工具还集成了Fuzz 关键手法将启发式集成形成仲裁模拟仲裁仿真背后的关键思想是，确保高级行为足以对内部程序执行动态分析(这相对容易做到)，而不是查找和修复仿真失败的确切根本原因 ...

DIR815路由器溢出

发表于2024-09-12|IOT

前言固件下载地址：legacyfiles.us.dlink.com - /DIR-815/REVA/FIRMWARE/，下载1.01版本。漏洞描述： DIR-815 cgibi中hedwig_cgi函数中处理HTTP 头中 Cookie 字段中 uid 的值时存在栈溢出漏洞 binwalk解包binwalk -Me firmware.bin 解包后结构如下：固件模拟（系统级）架构定位进入文件系统，查看固件架构： file bosybox 32为mips小端序：模拟依赖下载进行系统级模拟需要下载mips架构的内核镜像和文件系统：（因为是小端序，所以选择mipsel）下载地址：Index of /~aurel32/qemu/mipsel (debian.org) debian_squeeze_mipsel_standard.qcow2是文件系统，vmlinux-3.2.0-4-4kc-malta是内核镜像。在宿主机中使用wget命令下载，随便找一个目录下载，只不过这个目录在后面也要同时存放qemu的启 ...

Linux全虚拟机网络

发表于2024-09-11|运维

桥接模型KVM 客户机网络连接有两种方式：用户网络（User Networking）：让虚拟机访问主机、互联网或本地网络上的资源的简单方法，但是不能从网络或其他的客户机访问客户机，性能上也需要大的调整。NAT方式。虚拟网桥（Virtual Bridge）：这种方式要比用户网络复杂一些，但是设置好后客户机与互联网，客户机与主机之间的通信都很容易。Bridge方式。 Bridge方式即虚拟网桥的网络连接方式，是客户机和子网里面的机器能够互相通信。可以使虚拟机成为网络中具有独立IP的主机。桥接网络（也叫物理设备共享）被用作把一个物理设备复制到一台虚拟机。网桥多用作高级设置，特别是主机多个网络接口的情况。在Linux中的虚拟机的网卡都包含前半段和后半段，前半段在虚拟机上，后半段在宿主机上。上图eth0为虚拟机上的网卡，对应的后半段为vnet0，vnet0为tap设备。在虚拟机上所有发往eth0的数据就直接发往vnet0了，也可以将vnet0看作一块网卡。在宿主机中创建一个桥设备，把宿主机的eth0放在桥上，这样虚拟机上的eth0将报文发给vnet0，再直接发给宿主机上的eth0，将源地 ...

网卡和网关

发表于2024-09-10|web

网卡在 Ubuntu（以及其他操作系统）中，网卡（网络接口卡，NIC）是一个关键的硬件组件，用于计算机与网络（如局域网、互联网）之间进行数据通信。网卡的主要功能是通过有线或无线的方式，将数据包发送和接收至其他设备或网络。网卡在 Ubuntu 中的作用连接网络：网卡是连接网络的物理设备，无论是通过以太网电缆（有线网卡）还是通过 Wi-Fi 信号（无线网卡），网卡都是数据进入和离开计算机的路径。它允许 Ubuntu 系统访问互联网或本地网络（例如家用网络或公司网络）。数据传输：网卡负责数据的发送和接收。它将操作系统发送的数据转换成网络信号，并通过网络介质（如网线或无线信号）发送出去；同时，它也接收来自网络的信号并将其转换成计算机可以处理的数据格式。管理网络连接：在 Ubuntu 中，可以使用多种工具（如 NetworkManager、ifconfig、ip 命令等）来管理网卡的配置和设置。例如，你可以配置 IP 地址、子网掩码、网关、DNS 服务器等，以确保网络连接正常工作。网络共享和路由：Ubuntu 系统中的网卡也可以用来设置网络共享或作为路由设备。例如，你可以配置 U ...

tenda_2018-16333栈溢出漏洞复现

发表于2024-09-09|IOT

这是真正意义上第一次复现IOT漏洞，也是参考了许多大佬的博客，算是“站在巨人的肩膀上”进行入门学习了。固件获取固件地址：pwn/IOT/Tenda_CVE-2018-16333 at master · Snowleopard-bin/pwn (github.com) 这里有poc和固件。漏洞分析前期处理首先是使用binwalk提取固件。 binwalk -Me US_AC15V1.0BR_V15.03.05.19_multi_TD01.bin --run-as=root 根据官方解释进入squashfs-root/bin文件夹下找到了漏洞程序httpd。这也和做pwn一样，首先要知道漏洞程序才能做接下来的分析，只不过pwn题是把漏洞程序直接给我们了。在这里就需要我们自己去找了，目前我还不知道如何定位这样的程序，等以后深入了解慢慢积累吧 : ) 然后我们看看程序开启了什么保护机制：这里是只开了NX保护，并且程序是arm架构下的32位程序。 ❯ checksec httpd[*] 'squashfs-root/bin/httpd' ...

除自身以外数组的乘积

发表于2024-09-07|LeetCode

给你一个整数数组 nums，返回数组 answer ，其中 answer[i] 等于 nums 中除 nums[i] 之外其余各元素的乘积。题目数据保证数组 nums之中任意元素的全部前缀元素和后缀的乘积都在 32 位整数范围内。请不要使用除法，且在 O(n) 时间复杂度内完成此题。示例 1: 输入: nums = [1,2,3,4]输出: [24,12,8,6] 示例 2: 输入: nums = [-1,1,0,-3,3]输出: [0,0,9,0,0] 思路开一个数组，第一个循环跑一遍前缀乘积，第二次循环得出结果。 func productExceptSelf(nums []int) []int { n := len(nums) ans := make([]int,n) ans[0] = 1 for i:=1; i < n; i++{ ans[i] = nums[i-1]*ans[i-1] } right := nums[n-1] for i:=n-2; ...

修改stack_check_fail的got表

发表于2024-09-06|pwn

分析题目地址：[[HZNUCTF 2023 final]fibonacci | NSSCTF] ❯ checksec pwn[*] '/home/za/pwn' Arch: amd64-64-little RELRO: Partial RELRO Stack: Canary found NX: NX enabled PIE: No PIE (0x3fe000) SHSTK: Enabled IBT: Enabled Stripped: No Debuginfo: Yes idx未检查负数溢出，同时strlen可以\x00绕过。scanf("%s")可以栈溢出。思路修改__stack_chk_fail@got为puts@plt,或者直接改为ret地址栈溢出 expfrom pwn import *from pwn import p64,u64,p32,u32,p8from LibcSea ...

并发的Clock服务

发表于2024-09-06|go

需求修改clock2来支持传入参数作为端口号，然后写一个clockwall的程序，这个程序可以同时与多个clock服务器通信，从多个服务器中读取时间，并且在一个表格中一次显示所有服务器传回的结果，类似于你在某些办公室里看到的时钟墙。如果你有地理学上分布式的服务器可以用的话，让这些服务器跑在不同的机器上面；或者在同一台机器上跑多个不同的实例，这些实例监听不同的端口，假装自己在不同的时区。像下面这样： $ TZ=US/Eastern ./clock2 -port 8010 &$ TZ=Asia/Tokyo ./clock2 -port 8020 &$ TZ=Europe/London ./clock2 -port 8030 &$ clockwall NewYork=localhost:8010 Tokyo=localhost:8020 London=localhost:8030 实现 go语言tcp包并发编程 waitgroup 服务端package main import ( "flag" " ...

IDA动态调试

发表于2024-09-04|IDA

调试命令 ida快捷键功能 F7 单步步进 F8 单步步过 F9 继续运行程序 F4 运行到光标所在行 Ctrl + F7 直到该函数返回时才停止 Ctrl + F2 终止一个正在运行的进程 F2 设置断点

house_of_cat强网杯

发表于2024-09-04|pwn

IDA调试这里需要满足一定条件才能进入菜单，所以我使用IDA动态调试，这样可以加快逆向速度，最终确定字符串为：LOGIN | r00t QWBaaaaaadminQWXF和b"mew mew mew~~~~~~", b"CAT | r00t QWBaaaaa" + p32(0xffffffff) + b"$QWXF" 注意事项在沙箱中限制了 fd 的，所以在orw rop链中需要先close文件描述符0，然后再open flag,这样flag的文件描述符就为0。同时后面read也要以0作为文件描述符。程序主函数不能正常返回退出，同时没有exit让我们使用FSOP，所以我们不能使用apple，就需要使用cat，利用malloc assert触发。程序只有两次edit，所以两次large bin attack，第一次用来修改stderr，第二次修改top chunk size，这里是修改了top chunk size + 3的地方，加其他偏移会出错 expfrom pwn import *from pwn imp ...