基于验证码识别的机器学习项目captcha_trainer操作实践

前言很多时候，外网打点，资产就那么点，社工钓鱼又钓不进去，那么怎么办呢？这时候只能传统艺能爆破来解决问题了。但是，抛开IP先不说，现在登录多多少少都会有加上验证码用于防止爆破，但是这种东西肯定不...

Linux下进程隐藏三 - 高版本Linux下简易Rootkit编写

前言本文用途：只是为了记录自己的研究过程，参考的内容都会给出来源。经过前面两章的研究，我们已经研究了在用户层下面的相关研究方案，然而用户层下面终究会有一些蛛丝马迹泄露出我们后面相关的蛛丝马迹，所...

前言日了几台机器，虽说部分机器有ROOT，可以直接用之前的一般路过PAM后门 / SSH密码记录，来替换PAM，用于记录密码。然而问题是，这货上了LDAP，还自己改了改他们的PAM，所以直接替...

前言因为我写文章是边研究边写，而不是完全研究完之后写一份报告总结（个人习惯原因）。。所以文章很大篇幅都在记录我的思路的思想过程，同时也可以看到很多思路的改变，经典昨晚想到的东西写下来然后第二天早...

在站岗无聊思考人生的时候突然想到，如果进行flash钓鱼的时候不做判断，直接插入页面，用户每次打开都弹出更新flash的窗口，那么用户也许灰产生警觉。所以最好的办法是弄一个用户下载完运行后，网页...

前言当你在别人的服务器上偷偷跑东西时，总是会提心吊胆，如果管理员上线了怎么办？跑的一半半突然管理员登陆上来看到一个黑框框岂不是全部木大？特此我们得来研究研究一些如何偷跑程序的方法方法1 --- ...