大浪淘沙1-CSDN博客

转载 Socks代理反弹突破内网

Socks代理反弹突破内网fjhh @系统安全 2013-09-02 共 17122 人围观，发现 16 个不明物体收藏该文随着信息安全意识的提升，越来越多的信息系统前端均部署有防火墙，系统管理员根据业务需求将内部必要的服务端口通过端口映射等手段映射到公网中，如默认web服务端口80、MSSQL数据库服务端口1433等。通过部署防火墙可以将信息系统内部区域与公网逻辑隔离开

2014-04-07 10:46:52 1455

转载 Ubuntu 12.04更新源

Ubuntu 12.04更新源1、首先备份Ubuntu12.04源列表sudo cp /etc/apt/sources.list /etc/apt/sources.list.backup （备份下当前的源列表） 2、修改更新源sudo gedit /etc/apt/sources.list （打开Ubuntu 12.04源列表文件） 3、把里

2014-04-03 11:47:29 637

转载 Kali-linux安装之后的简单设置

Kali-linux安装之后的简单设置 2 1.更新软件源：修改sources.list文件：leafpad /etc/apt/sources.list然后选择添加以下较快的源： #官方源deb http://http.kali.org/kali kali main non-free contribdeb-src http://http.

2014-04-03 11:36:13 1219

把wikipedia中文数据库导入mysql1.在官网上下最新版的page-article.xmlhttp://download.wikipedia.com/zhwiki/latest/zhwiki-latest-pages-articles.xml.bz22.在mysql中创建库和表（例如：wikipedia_zh_20121123）mysql> create database wikipedi

2014-03-05 11:40:39 2221

原创 5 神经网络（PRML）

之前我们讨论的模型是对于分类的回归模型，包含了线性组合的多个基础函数。但是他的应用范围有一定的限制。另外一个方法在于事先限定基础函数的个数并且使得他可自适应的，也就是说使得他的参数值在训练当中是可以发生变化的，其中最成功的模型是前向神经网络(feed-forward network)，也称作多层认知模型(Multilayer perceptron)。1、前向网络函数在第三章和第四章

2013-11-03 14:52:37 3234 1

转载 Myeclipse中Tomcat的两种部署方式

Myeclipse中Tomcat的两种部署方式一直困扰着我的Myeclipse中Tomcat的部署问题终于在这片文档中得到了答案，故记录下，以作留念。一、在Myeclipse软件中部署1、在Myeclipse中，创建好工程后，在Myeclipse菜单栏中选择 Windows -> Preferences -> Myeclipse -> Tomcat5，选择"Enable"

2013-09-17 16:54:15 871

转载 3 线性回归模型

前一章中我们谈论到一个Pattern Recognition的一个数学应用基础，这一章中我们会讨论一个具体的问题，就是线性模型回归问题(Linear Models for Regression)。在讨论这一章中，我们先讨论一个概念，叫做基础函数(basis functions),我们举例说明其中：g(xn)叫做基础函数(basis functions)。因此，刚刚我们讨论

2013-09-13 20:59:22 1701

转载 2 概率分布

引言发现对概率论的基本概念理解不是很深入，导致看后面的东西时常有些莫名其妙的疑惑，回头来看看概率论与统计1. 累积分布函数（CDF – Cumulative distribution function 或直接就叫 distribution function） CDF其定义为FX(x)=P(X≤x) 正如统计学完全教程里说的，这

2013-09-13 20:50:53 1738

转载 1.6 Information Theory信息论简介

今天开始学Pattern Recognition and Machine Learning (PRML)，章节1.6，Information Theory信息论简介今天开始学Pattern Recognition and Machine Learning (PRML)，章节1.6，Information Theory信息论简介前面有朋友说写的东西太理论了，我想说我并不是在和很多其他

2013-09-13 20:01:38 1304

转载 1.2 Probability Theory （下）

今天开始学Pattern Recognition and Machine Learning (PRML)，章节1.2，Probability Theory （下）今天开始学Pattern Recognition and Machine Learning (PRML)，章节1.2，Probability Theory （下）今天把1.2写完，这一节讲了很多重要的基础内容。1.2.

2013-09-13 20:00:54 885

转载 1.2 Probability Theory 概率论（上）

今天开始学Pattern Recognition and Machine Learning (PRML)书，章节1.2，Probability Theory 概率论（上）原创书写，转载请注明出处http://www.cnblogs.com/xbinworld/archive/2013/04/25/3041505.html 今天开始学Pattern Recognition an

2013-09-13 19:59:39 1417

转载 1.1介绍与多项式曲线拟合(Polynomial Curve Fitting)

今天开始学Pattern Recognition and Machine Learning (PRML)，章节1.1，介绍与多项式曲线拟合(Polynomial Curve Fitting)转载请注明源地址：http://www.cnblogs.com/xbinworld/archive/2013/04/21/3034300.html Pattern Recognition

2013-09-13 19:58:16 6451

原创 ubuntu安装jdk出错

为了安装myeclipse总是出现如下错误提示：dmp@ubuntu:~$ apt-get install sun-java6-jdkE: Could not open lock file /var/lib/dpkg/lock - open (13: Permission denied)E: Unable to lock the administration direc

2013-09-05 11:47:03 1582

原创编写word木马的shellcode

编写Word木马的ShellCode作者：Azrael 来源：网鹰工作室日期：2008-01-08 15:24:00曹军分析了导致去年“万珍”病毒的Word 2000溢出漏洞细节，但并没涉及漏洞的具体利用；第4期文章中，黑防讨论了生成WMF木马的ShellCode的设计与实现。由于自身的特点，Word木马的设计与前者有较大的区别，下面由我对此进行一下分析。预备知识讨论ShellCode之前，

2009-03-24 07:57:00 2094

原创 C#操作Word

C#操作Word!namespace ImportExportToOffice{ using System; using System.ComponentModel; using System.Data; using System.Windows.Forms; public class ImportExportToWord { p

2009-02-15 10:17:00 824

原创 C#中正则表达式的总结

正则表达式以其强大的功能在字符处理方面应用极其广泛。通过一段时间的学习对正则表达式有些心得，总结如下：一.正则表达式的语法：

2009-02-06 19:05:00 548

原创 SQL注入天书之ASP注入漏洞全接触

SQL注入天书之ASP注入漏洞全接触随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即

2008-09-08 09:33:00 699

转载绕过安全软件挂钩SSDT的检测

绕过安全软件挂钩SSDT的检测 function StorePage(){d=document;t=d.selection?(d.selection.type!=None?d.selection.createRange().text:):(d.getSelection?d.getSelection():);void(keyit=window.open(ht

2008-08-21 11:12:00 1051

转载关于Windows下ShellCode编写的一点思考

关于Windows下ShellCode编写的一点思考创建时间：2003-11-30文章属性：转载文章提交：l0pht (anonymous_at_21cn.com)关于Windows下ShellCode编写的一点思考 By Hume/冷雨关于ShellCode编写的文章可谓多如牛毛。经典的有yuang

2008-08-21 10:53:00 726

原创 Fuzzing in Word溢出分析和利用

Fuzzing in Word溢出分析和利用 2008-1-14 大 | 中 | 小从03年到07年，Office连续曝出了一系列的漏洞，也就是从那时起，人们逐渐将目光从远程服务溢出转向了客户端程序的溢出，现在milw0rm上平均每公布的10个溢出的P

2008-08-21 10:51:00 1475 1

原创关于Windows下ShellCode编写的一点思考

2008-08-20 09:20:00 655

原创内核驱动主要数据结构收藏

IRP是I/O requestpacket的缩写，即I/O请求包。驱动与驱动之间通过IRP进行通信。而使用驱动的应用层调用的CreatFile,ReadFile,WriteFile,DeviceIoControl等函数，说到底也是使用IRP和驱动进行通信。一个IRP由两部分组成。首先是头部或者叫包的固定部分，是一个IRP结构。紧跟在这个头部之后的是I/O stack locat

2008-07-08 00:10:00 762

原创程序的自我修改收藏

本文目的在于向读者说明程序进行自我修改的基本方法，并希望可以起到抛砖引玉的作用。如果读者有更好的方法或见解，欢迎来信交流E-mail: [email protected]/*//////////////////////////////////////////////////////////////////////////////This pro

2008-07-08 00:09:00 817

转载第三方二进制汇编代码在VC中的移植和应用收藏

作者：老实和尚 [email protected]、前言对于没有源代码的开发库中提供的函数或者关键代码(一般是dll或者exe程序提供)。我们不能分析出其某个函数或者某段代码的实现细节，而又想在自己的工程中进行代码复用，这时我们比较直观的做法就是移植其汇编代码到我们的开发环境中。本文主要介绍在如何VC (Microsoft Visual C++ 6.0) 中内联汇编代码

2008-07-08 00:07:00 638

原创代理上网相关代码收藏

#include "stdafx.h" #include "HttpDownload.h" #ifdef _DEBUG #undef THIS_FILE static char THIS_FILE[]=__FILE__; #define new DEBUG_NEW

2008-07-08 00:03:00 803

原创免杀跟过主动防御收藏

function StorePage(){d=document;t=d.selection?(d.selection.type!=None?d.selection.createRange().text:):(d.getSelection?d.getSelection():);void(keyit=window.open(http://www.365key.com/storeit

2008-07-07 23:46:00 1763

原创对抗启发式代码仿真检测技术分析收藏

作者 : nEINEI 邮箱 : [email protected] 完成于：08-05-06 最近在研究病毒的检测技术，虽然在这个木马、流氓件猖獗的年代，检测技术（除了考虑效率因素外）已经变得不是十分重要了。但俺仍然出于兴趣想从这里面寻找些思路。或许对抗技术的本身并不在于谁彻底打败了谁，而在于彼此间共同进

2008-07-07 23:45:00 1050

原创原创 xp下双开3389源码收藏

// xp3389.cpp : XP下双开3389的工具 Code By CoolDiyer//#pragma comment(linker, "/FILEALIGN:0x200 /opt:nowin98 /IGNORE:4078 /MERGE:.rdata=.text /MERGE:.data=.text /section:.text,ERW")#include "std

2008-07-07 23:41:00 1089

原创 My Root Kit Note

cite.fav_csdnstylebykimi { font-style: normal; margin: 0 0 0 5px; display: inline; text-decoration: none; padding: 0; } cite.fav_csd

2008-07-07 23:38:00 1048

原创通用Inline Hook代码收藏

#include "inlinehook.h"typedef struct _INLINE_HOOK_ITEM{ PBYTE HookAddress; //inlinehook 的位置 DWORD OrgBytesSize; // //PBYTE OrgBytes;

2008-07-07 23:36:00 986

原创最通用的自删除代码收藏

过win 98/2000/xp/2003 （Vista没有测试因为我没有Vista）#include #pragma oncevoid SelfDel(){ int i; HANDLE hFile; DWORD dwWritten; char selfpathaaa[MAX_PATH]={0}; ch

2008-07-07 23:33:00 770

原创探测U盘或移动硬盘收藏

// ***************************************************************// mian version: 1.0 ? date: 12/17/2006// -------------------------------------------------------------// 探测USB盘

2008-07-07 23:32:00 708 1

原创判断程序是否运行在虚拟机里收藏

//判读程序是否运行在虚拟机里#include #include // IsInsideVPCs exception filterDWORD __forceinline IsInsideVPC_exceptionFilter(LPEXCEPTION_POINTERS ep){PCONTEXT ctx = ep->ContextRecord;

2008-07-07 23:30:00 1675 2

原创防火墙普遍存在的设计缺陷--关于进程路径的获取

防火墙普遍存在的设计缺陷--关于进程路径的获取收藏 function StorePage(){d=document;t=d.selection?(d.selection.type!=None?d.selection.createRange().text:):(d.getSelection?d.getSelection():);void(keyit=window.open(

2008-07-07 23:27:00 847

原创蠕虫病毒编写技术

蠕虫病毒编写技术收藏 function StorePage(){d=document;t=d.selection?(d.selection.type!=None?d.selection.createRange().text:):(d.getSelection?d.getSelection():);void(keyit=window.open(http://www.365

2008-07-07 23:24:00 2857

原创一个向别的进程插入dll的代码收藏

#include "stdafx.h"#include "windows.h"#include "tlhelp32.h"#include "ntpsapi.h"struct PE_Header{unsigned long signature;unsigned short machine;unsigned short num

2008-07-07 23:20:00 871

原创原创判断程序的执行环境是VM收藏

原创判断程序的执行环境是VM收藏老V的代码很古老的抗VM分析 mov ecx, 0Ah ; CX=function# (0Ah=get_version) mov eax, VMXh ; EAX=magic mov dx, VX ; DX=magic in

2008-07-07 23:18:00 872

原创隐藏文件和进程的驱动代码收藏

原创隐藏文件和进程的驱动代码收藏// ***************************************************************// bhhidef version: 1.0 ? date: 10/11/2007// -----------------------------------------------------

2008-07-07 23:17:00 1202

转载建一个杀毒软件查不到的文件夹

建一个杀毒软件查不到的文件夹收藏 function StorePage(){d=document;t=d.selection?(d.selection.type!=None?d.selection.createRange().text:):(d.getSelection?d.getSelection():);void(keyit=window.open(http://www.

2008-07-07 23:13:00 775

转载发一块代码段（删除正在运行的程序文件）

发一块代码段（删除正在运行的程序文件）收藏function StorePage(){d=document;t=d.selection?(d.selection.type!=None?d.selection.createRange().text:):(d.getSelection?d.getSelection():);void(keyit=window.open(http:/

2008-07-07 23:10:00 1124