11.1
SpringCloudGateway分析和复现(CVE-2022-22947)
11.2
简单看了下强网,web1和misc1,然后学点内网powershell
11.3
主要在休息,简答学习了一下域渗透视频绕过AMSI以及活动目录枚举工具的使用
11.4
处理琐事
11.5
纯在休息
11.6
下午学习内网代理扫描
11.7
=横向移动理论部分,IPC协议进行横向移动,PsExec工具进行横向移动,利用WMI进行横向移动,利用哈希传递攻击进行横向移动,利用票据传递攻击进行横向移动
11.8
纯在休息,简单看了一下Jackrabbit 的漏洞CVE-2023-37895
11.9
简单看了看ctivemq的漏洞,然后看了看的二次反序列化绕过以及CVE-2023-46604
11.10
今天纯在休息
11.11
今天研究CVE-2021-22555,CVE-2016-5195,然后靶场geminiinc的配置和测试CVE-2016-5195 - Dirty COW写时复制(Copy-On-Write,COW)机制CVE-2021-22555 - Netfilter权限提升漏洞
11.12
靶场geminiinc的通关,学习一下JDBC反序列化,SnakeYaml,wkhtmltopdf:CVE-2022-35583,任意文件读取利用思路,JDBC反序列化,SnakeYaml反序列化调用链
11.13
看了看国外的比赛flare on,学习一下挖矿病毒原理,然后继续看snakeyaml
11.14
重新用回github博客了,改了一下蓝色主题花了几个小时,继续看snakeyaml,复习密码学加密算法
11.15
复习期中考试的密码学和汇编语言
11.16
继续复习期中考试,同时学了一个iofile,然后再打一个靶场
11.17
密码复习不动了,复习一波软件工程先,晚上浅学一波houseof系列
11.18
学习一下病毒分析,了解了一下windows的同步机制
11.19
学习windows调试体制
11.20
继续学习windows调试体制,有时间还需要看看windows同步机制,学习一下协议逆向
11.21
继续学习windows内核rootkit手段,今天具体是网络驱动级过滤实现,学习更多病毒技术栈,linux的rootkit,僵尸网络相关手段
11.22
文件驱动的开发
11.23
新生赛出题和复习软件工程,晚上进行minifliter驱动的实际编写
11.24
学习鼠标过滤驱动理论部分知识
11.25
复习结业考试
11.26
下午考试,晚上本想看看内核开发,不过WDK又出bug了,搭了半天
11.27
复习软件工程期末,维护了一下github和博客
11.28
主要还是复习结业考试
11.29
考试复习
11.30
考试复习