虽然没有进入知识星球，但我也很向往这样的记录。在此会记录我自己的“天问之路”
主要任务：学习Win32编程，Shellcode，Anti-sandbox
- 先熟悉了一下Win32的API，看了官方文档的桌面向导案例制作一个窗口应用(比c#实现复杂)
- 弄了一下按钮的实现，发现要在WndProc函数处理消息，使用标识符WM_COMMAND来switch case判断
- 出现一个很蠢的bug，读文件会独占，需要关闭Close_Handle。且要设置SE_PRIVILEGE_ENABLED权限才能注入dll 反射dll注入
- 今天早上的安洵杯re题，只看了下皮毛，分别是MFC逆向，GO逆向，Win驱动逆向。一题没解出来。
- 结合了CE修改器以及植物大战僵尸修改器案例视频学会了dll注入后修改基地址变量（简称外挂）遇到问题，必须为常量才能修改生命周期创建在函数调用之前的变量可修改。使用的是WriteProcessMemory函数修改内存。
- 起来给安洵杯的re题都复现了，发现很多盲点，加密算法之类的还是做的题不多。特别是工具，最好去使用Binary Ninja来分析比较好，或者Ghidra，Cutter，Angr。很多IDA的旧版本是无法分辨出符号表以及类型需要自己按Y来定义，比如*(a+i)这玩意是a[i]的意思。
什么时候才能成为逆向大佬啊 - 简单写了一个调用user32.dll的msgboxA函数，对目标程序插桩执行shellcode，或者覆盖返回地址。主要了解了各个系统dll的用处以及适用场景。以及shellcode的加解密调用
（虽然早就用了）主要参考了51HOOK免费视频来学习 - 今天花了一天的时间将CS配置好了 虽然流量什么的特征估计还存在。但总比裸奔的MSF好！MSF的shellcode非常烂大街，我选择使用CS生成的马进行分析。
- 花了两天把反沙箱完善了，C++真难写。现在可以过国内主流沙箱了，国外其实也可以，但他各种环境不公开，以后可以考虑封IP段来解决。哈哈。
- 国内外沙箱已经完全过了，非常的骚操作。哈哈，但是免杀这里就用了异或加密shellcode而已，加载方式也是注入。不知道能不能过动态咯，最简单的Beacon。
主要任务：免杀加强，二开工具，提权相关
- 元旦快乐！
- 隐藏IAT https://www.bordergate.co.uk/import-address-tables/
- CS Beacon 二开 https://tttang.com/archive/1789/
- Fscan 二开 https://cloud.tencent.com/developer/article/2373333
- Mimikatz 二开 免杀 https://blog.csdn.net/zhangshuaiijie/article/details/131350373 https://www.i-monero.com/post/yuan-ma-mian-sha-zhi-mimikatz/
- 提一嘴，360的QVM报毒可以通过添加资源的方式解决...（笑）写了个while(0)给我报QVM。
- 这周也是实训周，写JAVA项目费了点时间。
- 简单弄了一下提权CVE的复现https://i.hacking8.com/tiquan/，以及bypassuac项目的利用https://github.com/hfiref0x/UACME
主要任务：复现漏洞
- 这几天挖了几个本校的漏洞，还没过审
- CVE-2021-44228 Log4j https://www.freebuf.com/vuls/382838.html https://ctf.show/challenges#Log4j%E5%A4%8D%E7%8E%B0-1730
- CVE-2023-38831 https://mp.weixin.qq.com/s/zOEwLKKHS11XKVlaE-YtVw
- CVE-2022-4510 Binwalk 2.12b-2.3.3 https://bbs.kanxue.com/thread-276033.htm
主要任务：STL容器、科目一
- 放假了，出去玩
- 这周因为种种原因摆了好几天
- 只熟悉了STL各大容器的CRUD和其中注意点 参考https://www.bilibili.com/video/BV1D24y1e7nz/
主要任务：
STL逆向，STL实现，软件分析，科目一，软著项目
实现参考https://github.com/Alinshans/MyTinySTL https://qlipphoth.github.io/2023/08/19/2023-8-19-1/ https://github.com/Qlipphoth/TinySTL逆向参考https://www.52pojie.cn/forum.php?mod=viewthread&tid=1720719 https://bbs.kanxue.com/thread-275133.htm- 之所以把任务减少了，是因为STL这玩意也太难了，数据结构，C++各种声明我都还没用过
- https://ranger-nju.gitbook.io/static-program-analysis-book/
- https://xiongyingfei.github.io/SA/2022/main.htm
- 主要花时间看一下 南京大学《软件分析》https://www.bilibili.com/video/BV1b7411K7P4/
- 这周写C#居多，回归老本行，写C#是真的舒服！
主要任务：CodeQL，软件分析，科目一
- 回家了
太过于学术的知识完全学不下去
主要任务：摆摊、休息、过年
- 摆摊卖春联（龙年限定）卖不完只能12年后再卖了
- 摆摊第一天：回本三分之一
- 摆摊第二天：下雨 回本0
- 摆摊第三天：回50
- 摆摊第四天：除夕快乐，准备结束
- 亏损150人民币
主要任务：重拾pwn
- gdb巩固
- pip install pip -U
- pip config set global.index-url https://mirrors.aliyun.com/pypi/simple
- pip config set install.trusted-host mirrors.aliyun.com
主要任务：pwn
- 刷题以理解做题技巧
主要任务：pwn
主要任务：备赛国赛、pwn、背单词
- 堆利用给我整麻了，刷了好多pwn题
主要任务：pwn、备考NISP二级、背单词、准备混hvv
- 又刷了好多pwn，记一下模板和技巧总结
- 报考了NISP二级了，一个月后考
- 不背单词打卡14天完成
- 重新弄了一下免杀 和c2相关内容（以备混个红？
- 钓鱼 https://blog.csdn.net/qq_42939527/article/details/107485116
- 早起纳新赛坐牢了
- pwn和re虽然是我的方向，但这也太打击人了。每场比赛都0解。
- 复盘了一下，re解出来一半...但第二题就是VM，裂开
主要任务：re、pwn、争取hw！、读文章
- 准备看的文章
- 简单搞了一下re题的算法和标识的笔记 待完善...
- 准备给软路由加个ARL https://github.com/TophantTechnology/ARL
- https://zhuanlan.zhihu.com/p/656652577 PVE加装WIFI
- https://github.com/Neo-Maoku/DllMainHijacking
- https://zhuanlan.zhihu.com/p/578966149
学一下z3的具体解法还是不会
主要任务：re、备国赛、争取hvv、web
这周末要长城杯了 且24届的专升本也开考了 祝所有人顺利
- 写了下远程下载的马，被360QVM杀了，下载到本地这个create一个file流的操作还是太敏感了
- 总结下自己写的免杀方案吧(粗略)
- 单文件
- 反沙箱(time,ip,ram,cpu,disk...)
- shellcode加密(xor,aes,des...)
- 少见的内存alloc函数 并且自己typedefine一个struct函数用
- 关键字符串进行执行时解密防止静态扫描到
- 给关键代码行添加junkcode
- 注入线程防止留下不可靠的pid，用可靠的ppid
- 加壳
- 多文件
- 白加黑
- 远程下载执行
- 单文件
- https://forum.butian.net/share/2772 看到一个远程下载bypass的思路 准备实践
- 实现了 挺好用的 就是会有浏览器窗口的打开
- https://forum.butian.net/share/2669 看到一个免杀相关思路 准备实践
- 答辩文章
- 但发现一个好网站https://www.ired.team/
- https://forum.butian.net/share/2778 看到一个挖支付相关漏洞的思路 准备做笔记
- 比较不详细，但总结的还行
- 报名了英语六级，6月15日考试，不知道会不会和国赛冲突，没事，激励自己学习的动力！
- 写了一个动态调试的re题目 比较有趣 https://www.nssctf.cn/note/set/6182
- 剩下的时间复习点web吧，毕竟作为CTF的大头方向
- 长城杯web 0解 虽然简单 但是真没花时间去 而且也中道崩殂 但是也勉强进了半决赛了
- 更新-没进半决赛，逆天主办方VPN并发只有1000导致赛区人数不准 浙江等大省并入后无法晋级
- 完全可以让人数平均点，而不是分赛区，难度对我们来说太大了，沿海全是人...明明理论题已经很逆天了
- 7月吸取教训继续打第二届
- 专升本下次就到我了，有点紧张。总感觉这周很漫长，也许是漫无目的的原因，希望四月顺利！
打比赛、复习NISP二级、争取hvv、re、pwn
- https://xz.aliyun.com/t/14215
- 一个免杀总结
- https://xz.aliyun.com/t/14201
- C2 识别 考虑复现
- 答辩，简短没啥用，像是FOFA的广告
- 红明谷说实话有点可惜，第36名，自己还是太菜了。misc crypto web，就是没有re...
- hvv相关的东西还是需要掌握完全一点，毕竟自己的经验实在是太少了（没有人脉）
- 祝大家清明安康！
- https://xz.aliyun.com/t/14234
- c2 识别 赛题
- https://ctf.0xff.re/ CTFreWP
- fuzz https://www.cnblogs.com/cx1ng
- binary exp https://bbs.kanxue.com/homepage-930159.htm
- SMC SEH
- https://bbs.kanxue.com/thread-271891.htm linux 异常处理隐藏bytes
- 莫名其妙的突然想出题，出了两道web一道re，算了以后再次举办比赛的时候再出吧，耗费时间
- 3web 3crypto 3re 4misc
- https://xz.aliyun.com/t/12808
- 内存马查杀工具
- https://github.com/Getshell/Mshell
- 内存马攻防研究
- https://blog.csdn.net/snowlyzz/article/details/128695272
- weblogic T3协议解析 hvv面试需要
- http://47.108.150.136:8080/IDS/
- 一个在线流量包检测
临近NISP二级备考、hvv、re、应急响应、iotcve复现
-
war包木马部署 jar cvf test.war test.jsp
- 备忘一下
-
hifish
- 实现了，还挺不错的，免费简单快速
-
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-28354
-
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-29385
-
https://paper.seebug.org/2071/
- iot RCE
-
提交了几个CVE不知道能不能过，好激动
-
- 博客
-
https://www.cnblogs.com/VxerLee/p/16427304.html
- iot 包括购买设备
-
- 创宇404貌似是抄别人的，也不标注一下，原来链接找不到了，就记录下这个吧
-
https://zhuanlan.zhihu.com/p/656521191
- 单网卡多ip 教程
-
大蒜fuzzer（以后再买）
- 第一课 RADASM 任意代码执行漏洞 https://mp.weixin.qq.com/s/U9dq7TnfA8AaGsJGeLNu1w 第二课 第2-4个目标https://mp.weixin.qq.com/s/8LsJGheGSEAjDynvKOj9Hg 第三课 潜在的文件格式 https://mp.weixin.qq.com/s/XbKfnQm2CxuTXOYtLYxHCw 第四课 大结局 https://mp.weixin.qq.com/s/XbKfnQm2CxuTXOYtLYxHCw
NISP2，hvv准备面试
- 用findwallet寻找比特币的加密钱包文件
- npm install findwallet -g findwallet -i .
- https://www.cnblogs.com/rxrxrx/p/rxrxrx.html
- 面试题
- https://github.com/webraybtl/PeachFuzzer
- https://www.cnblogs.com/backlion/p/15840033.html
- 内网渗透
- https://blog.csdn.net/lswzw/article/details/101367163
- 单用户 重置root密码
hvv、re、crypto、小工具
-
wmic process where name="target.exe" get CreationDate
- 查询进程启动时间
-
https://mp.weixin.qq.com/s/fZ64HXkZwXQ-MZYZFGxNTQ
- 一个SSRF杀穿的靶机wp
-
c2反制
-
https://www.bilibili.com/read/readlist/rl472724
- rsa相关
-
- 端口复用
-
https://github.com/p1d3er/ReuseSocks
- socks5端口复用
-
https://blog.csdn.net/Sciurdae/article/details/133843931
- 2023 SWPU NSS reverse wp
-
https://mp.weixin.qq.com/s/bCmEjZ0bQgN5MeFOZm_4_g
- nginx反代钓鱼
-
https://www.icode9.com/content-1-1126418.html
- TEA算法 python实现
-
写的文章通过了，好开心
- 反沙箱杂谈 求师傅们点个顶！ https://xz.aliyun.com/t/14381
运维安全赛理论、赛题复现、iscc
-
文章破千阅读量了，庆祝，项目也超10个star了，庆祝！
-
ISCC摆烂中...
-
https://blacknight.notion.site/trick-e971a730c35449888f40d319a1ff8de5
- 攻防tick
运维安全实践、赛题复现、iscc
-
ok 实践赛也是被判作弊了，就算没作弊也拿不到奖（安慰 赛后复现下有意思的题目吧
-
iscc这周就放题了
- 放题后排名掉了几十名
-
cve终于弄公开了，浪费好多时间啊（cnvd还没审
-
https://www.cnblogs.com/zhaotianff/p/13860307.html
- 删除commit
-
记录一下nethunter的安装
- MIUI11 K20PRO尊享版
- MIUI11 用的是skymiui 酷安上找的
- 内核 https://github.com/DOITfit/Redmi-K20Pro-Nethunter-Project
- 适用于k20pro k20 尊享版有bug
- nethunter https://www.kali.org/get-kali/#kali-mobile 下载通用版full
- 使用文章
- TWRP
- magisk
- 刷入TWRP后 进rce先双清 然后刷入MIUI11 然后刷入magisk，先开机进系统修补boot， 然后刷入nethunter 然后刷入内核
- system分区不够 需要用多系统工具箱扩容
-
准备买个nexus6p也整个nethunter
- https://blog.csdn.net/qq_44709006/article/details/124122937#t6
- https://www.bilibili.com/video/BV1x24y1n7Jm/
- https://www.52pojie.cn/thread-1847814-1-1.html
- 搞好了，扩容system分区重新刷system.img还是会重置大小
- 索性直接安装23年4月版本成功了
-
今天晚上一面通过了，准备过几天的厂商面，希望今年蓝中1.8/8能安安稳稳的，希望不要冲突
厂商面、iscc第三周、iscc wp
- 被长亭鸽了两天了，真生气，真不想磨性子，护网准备面试真是苦恼，两三天没去健身房了，废了妈的
- iscc放题了，有概率拿一等奖，wp写完就完事了
- ok呀，长亭漏面推迟到下周了，寄了
- 想研究360src了 主要是软件层面的
- 有人有一个bypass startup的方法 公开在自己博客 被别人交了src赚了5k
- 作者本人本来可以赚1w+的
- 多看点国外文章吧https://medium.com/mitre-attack
- https://idiotc4t.com/
数字中国半决赛、厂商面、iscc wp、举办比赛
- 决赛总第20，优胜奖，差4名拿钱
- CT
- 总结 问护网经验 问工作内容 担当角色 问内网流程 和经验 问内存马利用 原理（答得不好） 问你其他优势（觉得自己什么地方厉害讲什么，护网中有什么成果都讲出来） 问上机应急流程 问工作地点 是否可以华南 问hw前置工作是否可以担任
- 感觉有戏，都问我后面两个问题了
- iscc快结束了，还差8个wp
- 举办学校信安比赛
- iscc结束了
- 排300几 应该可以拿一等
- 擂台摆烂 不交wp了
- 学校赛题也出完了，等后面开始了，开始之前还要培训
- 鬼故事 六级还有不到20天考 已经一周没背单词了
- https://www.52pojie.cn/thread-1926574-1-1.html
- 基于Electron的CrackMe
- 无限debugger绕过
- 修改断点为false
- 文件覆盖
- 修改代码
- setInterval=function(){} 置空
- hook constructor
- 用火狐
免杀、英语、写BOF、RUST免杀、C#免杀
- https://www.kancloud.cn/wizardforcel/gdb-tips-100
- gdb技巧
- 突然发现自己VPS的ip被标记了
- 只是历史解析的网站标题有我的个人网站标题
- 我的免费域名也被标记了
- 标记到了CS估计
- 换ip需要3美刀，还是算了吧
- 有CDN就是神 不怕被溯源
- https://xz.aliyun.com/t/13687
- syscall学习
- 长亭蓝中过了！！！
- https://github.com/b4rth0v5k1/BOF_Beginner
- bof
- https://github.com/es3n1n/no-defender
- wd
- https://github.com/coldpon/ring3-hidden
- https://github.com/HackerCalico/No_X_Memory_ShellCodeLoader
- https://github.com/xiao-zhu-zhu/RustBypassMap
- 好项目 学！
- RUST写完了 不错！
- https://mp.weixin.qq.com/s/48-3w6yrPWqT05T52ngNZg
- 重新认识CS
- https://github.com/timwhitez/Doge-Gabh
- 门集成
- https://xz.aliyun.com/t/14018
- edr c# bypass
免杀、准备国护、举办校赛、六级
- 最紧张的一周，国赛和护网千万不要冲突
- 收到消息国护要到七月了
- 校赛举办完了
- 收到消息国赛要到七月底了
- https://github.com/Chemiculs/qengine
- c控制流混淆库
- https://forum.butian.net/share/3035
- fuzz案例
- 好，有个项目被鸽了，准备六级吧
- 好，陷入消费主义陷阱，买了个没有大陆优化的VPS，还续费了自己之前的VPS共花费：150RMB
- 用了1panel 换了CS4.9
- 弄了下分离加载的东西
- 弄了下线程注入的东西
六级、省护
- 端午安康
- 吃了健身搭子给的三个甜粽子
- https://www.vpss.cc/381.html
- mimikatz bypass
- https://mp.weixin.qq.com/s/TqHhggmud6Bsna0RGy22ag
- lsass转储
- https://blog.csdn.net/zhangkexin3/article/details/135865120
- lsass转储 reg
- 才发现续费两年的VPS每个月有1T流量，不买机场了以后
- https://fluxsec.red/etw-patching-rust
- https://www.sektor7.net/
- https://space.bilibili.com/612529727
- 红队开发
- https://space.bilibili.com/327331239
- sektor7
省护
- 打了五天省护，结果做的工具没怎么派上用场
- 最终结果是11/34，感觉自己是弱口令战神
- 饭很好吃，住宿的地方电影很好看，我的队友很可爱
重装电脑，扩容电脑
- 装了原版win10，扩容2t硬盘
- https://9bie.org/index.php/
- 大佬博客
https://9bie.org/index.php/archives/865/准备实践一下 自建验证码模型- 还是花钱找api把...
- https://9bie.org/index.php/archives/786/
- 有意思的win10输入法词频取证
贵州项目，金砖
- 金砖也是晋级了
- 体验究极差的一个比赛（米好sima）
- 究极难忘的一次项目
- 涉密就不说了
- 喜欢贵州！
- 对了这几天电脑还被上马了，还好几分钟就排查隔离了
毕业季
- https://github.com/veo/vshell
- https://mp.weixin.qq.com/s/b0mphQG-nny0X087JsjsKQ
- fdx佬的文章
- https://mp.weixin.qq.com/s/cl0rGIYKugMeE5hUrXPM_g
- 回顾一下shellcodeload
- 最近真的好摆烂
暑假集训，免杀开发
- 跟着fdx佬弄了下patch bypass的内容 决定将其武器化
- https://mp.weixin.qq.com/s/b0mphQG-nny0X087JsjsKQ
- 基本上实现了 名为BinarySpy
- https://mp.weixin.qq.com/s/htc8ZTbQ23kq3TEMlkqSfA
- 昔日的前辈也是干上黑产了
- 还写了一个资源替换的小工具
- 这周的免杀
- auto patch
- 捆绑 释放 自删除
- 无线程注入
- 无法过360核晶
- 国护好像要开始了？22号
- 前几天还被ct催平台考试
- https://www.henry-blog.life/henry-blog
- 大佬博客
- https://github.com/HACK-THE-WORLD/IDAPluginList
煎熬的一周
- 有的人已经入场了 有的人还没通知
- 学习一下别人的https://www.binaryai.cn/
- https://www.geekby.site/
- 大佬博客
- 马上入场了！
- 给我买了保险，还没入，我服了
- https://oblivions-research.gitbook.io/journal
- evasion
- 上周水了篇文章 还没审核！先知你给我快点上班
- 文章水了
- https://space.bilibili.com/245645656/channel/collectiondetail?sid=346060
- 巩固一下python
- https://bbs.kanxue.com/thread-254386.htm
- 学一下别人的IDA python开发
- 学了下英语
- 专升本20 21 真题选择题 还行基本错5/30
- shellcode开发
入场个鸡脖
- 垃圾长亭 垃圾中介 垃圾甲方 垃圾的我
- 好消息https://github.com/yj94/BinarySpy突破100star了
- 口头解约，换了dx（dx他妈的去死）
- ？高级面过了
- 项目150+star
- .net
入场了
- 项目200+star了 https://github.com/yj94/BinarySpy
- https://www.freebuf.com/sectool/406605.html
- fuzz - kvm
- 知识库
- http://delikely.eu.org/
- 物联网知识库
这周遇到几个CVE需要应急和处置，协助打补丁
- win server 2008 r2更新补丁
- 有的系统更新需要前置补丁
- https://cloud.tencent.com/developer/article/2443756
- 300star祝贺 https://github.com/yj94/BinarySpy
黑神话之周
- 这几天乐子哥 厦门城市的apt直播红队神
- 这几天单位被钓鱼了，应急溯源做麻了，追溯攻击链真的难，项目经理的筹划能力很强，我的技术稍强，加了两天班
- https://xz.aliyun.com/t/15385
- AFL
- https://mp.weixin.qq.com/s/JhjvDQ_QMEab73tKv3gzXA
- dllproxy
国护一阶段结束
- 国护突然结束了，报告整麻了，还要给pm面试驻场人
- 整免杀
没招到人，继续值守
- 累了，40多天，虽然我就来了30多天，但好累，钱好少，好烦
- 这周也是第一次上夜班，我嘞个豆难受啊
- 第二天甚至连着白班上 一口气上了24小时
返程，踏上新的旅途
- 这周13号回家，心心念念的国护今年被我碰到了一个最傻逼的模式，最低的钱最累的活最傻逼的中介。
- 感慨万千，感觉这下半年的技术提升很少，荒废了太多时间了
- 真的很佩服https://9bie.org/ 9bie大佬，他16年就开始接触相关知识了，我16年还在研究易语言怎么做外挂
- 9bie大佬居然是艺考生，音乐专业，差一分上自己心仪的学校。而我是普通考生，差一分考上我心仪的专业，我也喜欢音乐，喜欢弹吉他。
- 9bie佬懂的比我多多了，自认为自己如下水道老鼠一般，感觉把时间花在了不应该的地方，特别是高中。
- 不知道能不能拿到上一个中介的补偿...唉
- 不想再报六级了，差20分，明年继续吧（该死的作文）
- 傻逼国赛说有消息，到现在还没消息