月度归档： 2016年10月

简介首先必须要说，这并不是LastPass的exp或者漏洞，这仅仅是通过取证方法提取仍旧保留在内存中数据的方法。之前我阅读《内存取证的艺术》（The Art of Memory Forensics）时，其中有一章节就有讨论从浏览器提取密…

来源： 如何从内存提取LastPass中的账号密码

*本文原创作者：allen权，转载须注明来自FreeBuf.COM 在甲方工作的朋友可能会遇到这样的问题，服务器或者系统经常被扫描，通过IP地址我们只能查到某一个市级城市，如下图： 当我们想具体到街道甚至门牌…

来源： 实用技巧：如何通过IP地址进行精准定位

1. 协议介绍SSL/TLS是保护计算机网络通讯安全的一类加密协议，它们在传输层上给原先非安全的应用层协议提供加密保护，如非安全的HTTP协议即可被SSL/TLS保护形成安全的HTTPS协议。SSL、TLS协议其实是有所差异的，T…

来源： 传输层安全协议抓包分析之SSL/TLS

前言还是要感谢下FREEBUF上次的小礼物，灰常喜欢。之前看到一款俄罗斯黑阔写的的快捷方式下载木马并运行的生成工具（Shortcut Downloader），调用PowerShell创建快捷方式实现下载恶意文件并运行，要知道PowerShe…

来源： Windows小工具：LnkDown快捷方式加载Payload