VirtualBox
-
我成为软件工程师的原因和经历
1989 年乌干达首都,坎帕拉。 我明智的父母决定与其将我留在家里添麻烦,不如把我送到叔叔的办公室学学电脑。几天后,我和另外六、七个小孩,还有一台放置在课桌上的崭新电脑,一起置身于…
-
Linux内核Waitid系统调用本地提权漏洞(CVE-2017-5123)的分析与利用
最近在整理Linux内核漏洞利用的一些场景,比如利用系统调用漏洞、利用一些比较容易fuzz的漏洞,通过对这类场景的总结可以帮助我们快速发现0day,积累漏洞挖掘的经验。虽然这一类型…
-
星巴克挖矿事件分析:黑客是如何黑掉WiFi并将挖矿代码注入到HTML页面的?
2017年12月,星巴克集团就确认顾客在其布宜诺斯艾利斯的分店联网时,首次连接WiFi时会有一个10秒左右的延迟,在这个空隙间,黑客可以在用户毫无察觉的情况下挖掘数字货币。 不过目…
-
不止于 OS X!还有适用于 Mac 的八款替代操作系统
大家购得一部MacBook、Mac Mini或Mac Pro的最大好处就是获得苹果非常棒的操作系统OS X。但这并不是说你就无法试用另外一些出色的替代操作系统了。现在谈论Windo…
-
5个你应该知道的 Live Linux 桌面发行版
Linux一向勇猛而特立独行。这个开源旗舰平台所做的事情其他任何操作系统都无法完成,其中Live Linux发行版就是很好的例子。什么是Live Linux呢?非常好理解。一个Li…
-
Glupteba恶意代理木马利用“永恒之蓝”漏洞传播,感染量激增
0×1 概述 近日腾讯御见威胁情报中心监测到大量下载Glupteba恶意代理木马。不同以往的是,该恶意木马并未通过Operation Windigo僵尸网络进行传播,而是通过其他的…
-
virtualbox中centos系统配置nat+host only上网
以前一直使用的是virtualbox的桥接模式,桥接模式的特点: 虚拟机和宿主机处于同等地位,就像是一台真实主机一样存在于局域网中,可以分配到一个网络中独立的IP。 虚拟机和宿主机…
-
堆溢出学习笔记
0x00 概述 本文从程序实例出发,展示了XP SP1下的堆溢出+代码执行,XP SP3下的堆溢出+内存任意写,主要面向{已经掌握缓冲区溢出原理,希望进一步了解堆溢出原理的初学者}…
-
Docker虚拟化技术概述及部署安装
一、虚拟化概述及简介 通俗的说,虚拟化就是把物理资源转变为逻辑上可以管理的资源,以打破物理结构间的壁垒,计算元件运行在虚拟的基础上而不是真实的基础上,可以扩大硬件的容量,简化软件的…
-
安装 Docker Machine – 每天5分钟玩转 Docker 容器技术(45)
前面我们的实验环境中只有一个 docker host,所有的容器都是运行在这一个 host 上的。但在真正的环境中会有多个 host,容器在这些 host 中启动、运行、停止和销毁…