-
Notifications
You must be signed in to change notification settings - Fork 1
/
Copy pathindex.xml
110 lines (110 loc) · 18.1 KB
/
index.xml
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>Chocolate's 废纸篓</title><link>https://hex.moe/</link><description>Recent content on Chocolate's 废纸篓</description><generator>Hugo -- gohugo.io</generator><language>en-us</language><lastBuildDate>Fri, 10 Jan 2025 12:00:00 +0800</lastBuildDate><atom:link href="https://hex.moe/index.xml" rel="self" type="application/rss+xml"/><item><title>HTB-UnderPass</title><link>https://hex.moe/p/htb-underpass/</link><pubDate>Fri, 10 Jan 2025 12:00:00 +0800</pubDate><guid>https://hex.moe/p/htb-underpass/</guid><description><!-- more -->
<div class="hugo-encrypt" data-error-msg="The password is incorrect." data-id="73482f940f7bcff9122a59a9198acf90">
<p class="hugo-encrypt-info">
<svg aria-hidden="true" class="bi bi-file-earmark-lock hi-svg-inline hugo-encrypt-icon" fill="currentColor" height="1em" viewBox="0 0 16 16" width="1em" xmlns="http://www.w3.org/2000/svg">
<path d="M10 7v1.076c.54.166 1 .597 1 1.224v2.4c0 .816-.781 1.3-1.5 1.3h-3c-.719 0-1.5-.484-1.5-1.3V9.3c0-.627.46-1.058 1-1.224V7a2 2 0 1 1 4 0M7 7v1h2V7a1 1 0 0 0-2 0M6 9.3v2.4c0 .042.02.107.105.175A.64.64 0 0 0 6.5 12h3a.64.64 0 0 0 .395-.125c.085-.068.105-.133.105-.175V9.3c0-.042-.02-.107-.105-.175A.64.64 0 0 0 9.5 9h-3a.64.64 0 0 0-.395.125C6.02 9.193 6 9.258 6 9.3"/>
<path d="M14 14V4.5L9.5 0H4a2 2 0 0 0-2 2v12a2 2 0 0 0 2 2h8a2 2 0 0 0 2-2M9.5 3A1.5 1.5 0 0 0 11 4.5h2V14a1 1 0 0 1-1 1H4a1 1 0 0 1-1-1V2a1 1 0 0 1 1-1h5.5z"/>
</svg>
The following content is protected.
</p></description></item><item><title>HTB-Administrator</title><link>https://hex.moe/p/htb-administrator/</link><pubDate>Thu, 09 Jan 2025 21:40:00 +0800</pubDate><guid>https://hex.moe/p/htb-administrator/</guid><description><!-- more -->
<div class="hugo-encrypt" data-error-msg="The password is incorrect." data-id="1593569e38a1509ab50291cec43fae3e">
<p class="hugo-encrypt-info">
<svg aria-hidden="true" class="bi bi-file-earmark-lock hi-svg-inline hugo-encrypt-icon" fill="currentColor" height="1em" viewBox="0 0 16 16" width="1em" xmlns="http://www.w3.org/2000/svg">
<path d="M10 7v1.076c.54.166 1 .597 1 1.224v2.4c0 .816-.781 1.3-1.5 1.3h-3c-.719 0-1.5-.484-1.5-1.3V9.3c0-.627.46-1.058 1-1.224V7a2 2 0 1 1 4 0M7 7v1h2V7a1 1 0 0 0-2 0M6 9.3v2.4c0 .042.02.107.105.175A.64.64 0 0 0 6.5 12h3a.64.64 0 0 0 .395-.125c.085-.068.105-.133.105-.175V9.3c0-.042-.02-.107-.105-.175A.64.64 0 0 0 9.5 9h-3a.64.64 0 0 0-.395.125C6.02 9.193 6 9.258 6 9.3"/>
<path d="M14 14V4.5L9.5 0H4a2 2 0 0 0-2 2v12a2 2 0 0 0 2 2h8a2 2 0 0 0 2-2M9.5 3A1.5 1.5 0 0 0 11 4.5h2V14a1 1 0 0 1-1 1H4a1 1 0 0 1-1-1V2a1 1 0 0 1 1-1h5.5z"/>
</svg>
The following content is protected.
</p></description></item><item><title>通过 JARM 识别 CobaltStrike TeamServer</title><link>https://hex.moe/p/detect-cs-by-jarm2024/</link><pubDate>Sun, 10 Nov 2024 12:50:00 +0800</pubDate><guid>https://hex.moe/p/detect-cs-by-jarm2024/</guid><description><p>不是什么新鲜东西，仅作为记录。</p>
<h2 id="jarm">JARM
</h2><p>不依靠证书的TLS服务端指纹工具。</p>
<p>原版实现：<a class="link" href="https://github.com/salesforce/jarm" target="_blank" rel="noopener"
>https://github.com/salesforce/jarm</a></p>
<h2 id="teamserver-默认端口-50050-jarm-指纹">TeamServer 默认端口 50050 JARM 指纹
</h2><p>提取自 cobalt strike 4.9.1 (pwn3rs ver.) 的 TeamServer</p>
<div class="highlight"><div class="chroma">
<table class="lntable"><tr><td class="lntd">
<pre tabindex="0" class="chroma"><code><span class="lnt">1
</span><span class="lnt">2
</span><span class="lnt">3
</span></code></pre></td>
<td class="lntd">
<pre tabindex="0" class="chroma"><code class="language-txt" data-lang="txt"><span class="line"><span class="cl">Domain: 127.0.0.1
</span></span><span class="line"><span class="cl">Resolved IP: 127.0.0.1
</span></span><span class="line"><span class="cl">JARM: 2ad2ad16d2ad2ad00042d42d00042ddb04deffa1705e2edc44cae1ed24a4da
</span></span></code></pre></td></tr></table>
</div>
</div><h2 id="通过-shodanio-等空间测绘引擎搜索">通过 Shodan.io 等空间测绘引擎搜索
</h2><p>语法：<code>ssl.jarm:2ad2ad16d2ad2ad00042d42d00042ddb04deffa1705e2edc44cae1ed24a4da</code></p></description></item><item><title>ActionOPs - WriteUp</title><link>https://hex.moe/p/actionops2024/</link><pubDate>Sat, 18 May 2024 14:54:26 +0800</pubDate><guid>https://hex.moe/p/actionops2024/</guid><description><img src="https://hex.moe/p/actionops2024/cover.png" alt="Featured image of post ActionOPs - WriteUp" /><p><del>紧急插播一条受害者新闻</del></p>
<h2 id="介绍">介绍
</h2><p>这是一道由裙友 <a class="link" href="https://github.com/Esonhugh" target="_blank" rel="noopener"
>@Esonhugh</a> 出的益智Quiz，趁着最近也有空，就打着看一下。在流程中一边看边学 Github Action/Authentication 相关的知识也是非常的寓教于乐了。</p></description></item><item><title>了解我</title><link>https://hex.moe/about/</link><pubDate>Thu, 16 May 2024 00:00:00 +0000</pubDate><guid>https://hex.moe/about/</guid><description><p>工事中</p></description></item><item><title>边缘行者</title><link>https://hex.moe/p/edgerunners/</link><pubDate>Sun, 04 Dec 2022 14:25:42 +0000</pubDate><guid>https://hex.moe/p/edgerunners/</guid><description><img src="https://hex.moe/p/edgerunners/cover.jpg" alt="Featured image of post 边缘行者" /><h4 id="0x00">0x00
</h4><p><del>《赛博朋克：阴沟里的老鼠》是由CD PROJEKT&hellip;</del></p>
<h4 id="0x01">0x01
</h4><p>不扯了，最近这两天看完了边缘行者感触还蛮多的。首先，2077的世界观我一直是蛮喜欢的，游戏虽然没玩但是剧情大部分在首发线下云完成了大部分的主线剧情内容，可以说，背景带入感很深(划)，非常的吸引我。这两天也是在思考许多许多的问题，以至于 <del>软体不稳定</del> 精神状态不佳，恰巧的是边缘行者这部片 <del>在发病后几天</del> 也是开学一周后没这么忙碌从而进入了我的视野中。 <em>接下来可能有剧透</em> 再看之前对具体的剧情并不是很了解，听到传闻十分的治愈，加上世界观本身也喜欢，就开始看了起来。谁想到第一集就开始放刀子（x</p></description></item><item><title>档案馆</title><link>https://hex.moe/archives/</link><pubDate>Sun, 06 Mar 2022 00:00:00 +0000</pubDate><guid>https://hex.moe/archives/</guid><description/></item><item><title>我的2020(下)</title><link>https://hex.moe/p/2020-p2/</link><pubDate>Tue, 02 Feb 2021 16:42:00 +0000</pubDate><guid>https://hex.moe/p/2020-p2/</guid><description><p>[已完坑]</p>
<h2 id="前言">前言
</h2><p>下半年也没有学到什么,甚至一篇Blog也没有发&hellip;虽然已经如此糟糕了,但是年末总结还是要写下的. 证明自己还活着和写下对未来的少许期望.</p></description></item><item><title>上海之旅</title><link>https://hex.moe/p/shanghai2019/</link><pubDate>Mon, 01 Feb 2021 23:00:10 +0000</pubDate><guid>https://hex.moe/p/shanghai2019/</guid><description><img src="https://hex.moe/p/shanghai2019/cover.jpg" alt="Featured image of post 上海之旅" /><blockquote>
<p><strong>璀璨不夜城，繁华梦一场</strong></p>
</blockquote>
<!-- more -->
<h2 id="起因">起因
</h2><p>一个星期前看到朋友圈的人都去了上海玩，正好又有两个同学陪同，<del>脑子一热</del>就决定去上海看看了。</p>
<h4 id="计划">计划
</h4><p>时间转眼到了七月份,国内的疫情也控制的很好,朋友圈中掀起了旅游的热潮,当时的机票也挺便宜,但之前一直都没怎么出过远门 <del>主要是没钱</del> 在预算 1500CNY(实际上后面还是超额了) 左右构思了一个星期的行程计划后,决定约上了几个朋友前往上海.</p></description></item><item><title>我的2020(上)</title><link>https://hex.moe/p/2020-p1/</link><pubDate>Thu, 04 Jun 2020 20:18:46 +0000</pubDate><guid>https://hex.moe/p/2020-p1/</guid><description><h3 id="前言">前言
</h3><p>上半年一直在忙碌，到头来却不知道忙了什么，博客也有一段时间没更新了，再一看时间，一年已经过去一半了。打算写一篇给自己看的毫无营养流水账总结下自己杂乱无章的上半年&hellip;</p></description></item><item><title>年轻人的第一个私人BGP(三) - 带入家中</title><link>https://hex.moe/p/bgp2019-p3/</link><pubDate>Fri, 28 Feb 2020 19:56:38 +0000</pubDate><guid>https://hex.moe/p/bgp2019-p3/</guid><description><p>BGP系列也好久没更新过了,最近放假放的有点久&hellip;干了点新的东西,让家里的网络用上自己的IP.</p>
<!-- more -->
<p>解决方案是 strongSwan IKEv2 VPN隧道到VPS服务器上,IKEv2 的证书使用的是Let&rsquo;s encrypt的证书,域名挂在了<code>CloudFlare</code>上以便于调用api.</p></description></item><item><title>Goodbye,2019</title><link>https://hex.moe/p/goodbye2019/</link><pubDate>Tue, 31 Dec 2019 12:13:39 +0000</pubDate><guid>https://hex.moe/p/goodbye2019/</guid><description><p>一年到了尾声，是时候该做些总结了&hellip;</p>
<h2 id="今年的经历">今年的经历
</h2><p><em>不是很想过多的暴露个人信息，模糊细节了&hellip;.</em></p>
<h3 id="0x01-上半年">0x01 上半年
</h3><p>今年三月份参加了个比赛拿了个二等奖,然后开始准备考试,准备一个多月后考上了位处深圳的一个大专,虽然留下的许多遗憾与不甘,但还是算给自己的上半年交上的一份及格答卷.</p></description></item><item><title>关于伪造邮件的简单研究</title><link>https://hex.moe/p/swaks2019/</link><pubDate>Fri, 15 Nov 2019 19:37:08 +0000</pubDate><guid>https://hex.moe/p/swaks2019/</guid><description><p>最近拿到了学校的邮箱,心血来潮想开始测试一下关于电子邮件安全之类的&hellip;说干就干&hellip;伪造一封退学通知书(雾</p>
<h2 id="伪造邮件的原理">伪造邮件的原理
</h2><p>最初的SMTP 协议定义 (1982年<a class="link" href="https://tools.ietf.org/html/rfc821" target="_blank" rel="noopener"
>RFC 821</a>) 中并没有写如何对发件人进行身份验证,所以任何人都可以说我是 Alice (这就导致了垃圾邮件和虚假邮件的产生.</p></description></item><item><title>年轻人的第一个私人BGP(二) - 广播你的IP</title><link>https://hex.moe/p/bgp2019-p2/</link><pubDate>Thu, 31 Oct 2019 19:06:15 +0000</pubDate><guid>https://hex.moe/p/bgp2019-p2/</guid><description><p>接上篇BGP,这个时候已经拿下了自己ASN和IP,在RIPE中可以查询到,并且也添加了 <code>Route6</code> 对象,接下来就把自己的IP广播出去&hellip;.</p>
<p>在广播之前,需要寻找一家能为你做广播的电信运营商&hellip;.Emm至少在国内是不可能了,不过还可以选择云服务器,Vultr 提供了广播BGP的服务,还有 he.net 家的BGP隧道..</p></description></item><item><title>年轻人的第一个私人BGP(一) - 注册一个ASN</title><link>https://hex.moe/p/bgp2019-p1/</link><pubDate>Tue, 15 Oct 2019 19:06:15 +0000</pubDate><guid>https://hex.moe/p/bgp2019-p1/</guid><description><p>很久以前就有这一个想法了,拥有一个自己的私人ASN,经过了一个多月的研究,现在博主终于拥有了年轻人的第一个ASN和网络段(</p>
<blockquote>
<p><del>实名上网</del></p>
</blockquote>
<h2 id="0x00-介绍">0x00 介绍
</h2><h3 id="bgp是什么">BGP是什么
</h3><blockquote>
<p>边界网关协议（英语：Border Gateway Protocol，缩写：BGP）是互联网上一个核心的去中心化自治路由协议。它通过维护IP路由表或‘前缀’表来实现自治系统（AS）之间的可达性，属于矢量路由协议</p></description></item><item><title>记一次修好VMware突然无法打开的问题</title><link>https://hex.moe/p/vmware2019/</link><pubDate>Sat, 12 Oct 2019 20:05:02 +0000</pubDate><guid>https://hex.moe/p/vmware2019/</guid><description><p>今天Vmware Workstation突然就打不开了(</p>
<p>记一下症状和解决方法</p>
<h2 id="0x0-症状">0x0 症状
</h2><p>今晚打开Vmware Workstation时 突然间开不了了 Windows 的通知栏弹出如下图</p></description></item><item><title>大学入学一个月总结</title><link>https://hex.moe/p/freshman/</link><pubDate>Sat, 28 Sep 2019 23:30:57 +0000</pubDate><guid>https://hex.moe/p/freshman/</guid><description><p>大学开学已经有一个月了,半夜自闭蒟蒻来写下总结.</p>
<h2 id="0x0-入学">0x0 入学
</h2><p>没有达到某乎平均水准,来了深圳某大专,开学感觉挺好的,课程也挺少的,但是接下来就是一堆一堆活动活动还有活动,感觉就是 <strong>十分的忙</strong>.</p></description></item><item><title>cpp学习笔记(scanf与getline)</title><link>https://hex.moe/p/cpp2019/</link><pubDate>Tue, 17 Sep 2019 16:26:17 +0000</pubDate><guid>https://hex.moe/p/cpp2019/</guid><description><blockquote>
<p>蒟蒻萌新的 C 与 C++学习笔记.</p>
</blockquote>
<blockquote>
<p><strong>任何一个伟大的目标,都有一个微不足道的开始.</strong> —— 洛谷</p>
</blockquote>
<blockquote>
<p>最近在学习一些 OI 的知识，其实以前是学过 C++的但是, <del>Python 实在是太香了</del>
由于太久没用过全部白给了，但是由于了解到比赛 C++可以用 STL <del>真香</del>
所以开了一个从 C 转换到 C++的一些笔记. <del>天坑</del> &gt; <del>什么时候支持 C++11</del></p></description></item><item><title>按名字判断班级小姐姐的数量</title><link>https://hex.moe/p/girls2019/</link><pubDate>Thu, 29 Aug 2019 19:22:48 +0000</pubDate><guid>https://hex.moe/p/girls2019/</guid><description><blockquote>
<p>大学快要开学了,我通过py关系弄到了一份班级的列表,但是没有性别,正好这几天看到一个通过名字猜测性别的库</p>
</blockquote>
<h1 id="通过姓名猜测性别">通过姓名猜测性别
</h1><blockquote>
<p><a class="link" href="https://github.com/observerss/ngender" target="_blank" rel="noopener"
>https://github.com/observerss/ngender</a></p>
</blockquote>
<p>在最近,发现了一个<code>ngender</code>库,作用只有一个 通过姓名猜测性别,使用方式也很简单</p></description></item><item><title>Python爬虫练习</title><link>https://hex.moe/p/python2019/</link><pubDate>Sun, 25 Aug 2019 12:18:41 +0000</pubDate><guid>https://hex.moe/p/python2019/</guid><description><blockquote>
<p>最近感觉没什么好写的,把以前练习Python写的东西记录一下.关于SadPanda和某泥潭的.
没啥技术含量(</p>
</blockquote>
<h2 id="stage1st挂机脚本">Stage1st挂机脚本
</h2><blockquote>
<p>某知名 <del>巨魔钓鱼</del> 泥潭需要访问几十个小时才能升级加权限,又刚好有闲置的服务器,所以想想办法实现挂机功能</p></description></item><item><title>再次重建博客(建立一个Hexo博客)</title><link>https://hex.moe/p/rebulid-hexo2019/</link><pubDate>Sat, 24 Aug 2019 14:24:36 +0000</pubDate><guid>https://hex.moe/p/rebulid-hexo2019/</guid><description><p>&lt;关于我博客又丢档案了这件事&gt;</p>
<!-- more -->
<p>时隔 <del>多年</del> 几个月 我突然发现好像有个博客已经吃灰很久了,开始想更新下内容,结果发现又又又 <del>丢人</del> 丢档了(Hexo博客的源文件丢了)</p></description></item><item><title>用Github来当博客图床</title><link>https://hex.moe/p/picgo2019/</link><pubDate>Sat, 24 Aug 2019 13:44:09 +0000</pubDate><guid>https://hex.moe/p/picgo2019/</guid><description><blockquote>
<p>之前试过 sm.ms 觉得还不错,不过最近发现这个图床处于墙与不墙的薛定谔状态,而且也不是很好留档,所以决定使用Github来当作博客的图床</p>
</blockquote>
<h1 id="一个图床软件-picgo">一个图床软件 PicGo
</h1><h2 id="下载-picgo">下载 PicGo
</h2><p>在这里</p>
<blockquote>
<p><a class="link" href="https://github.com/Molunerfinn/PicGo/releases" target="_blank" rel="noopener"
>https://github.com/Molunerfinn/PicGo/releases</a></p></description></item><item><title>为Hexo博客配置上HTTPS</title><link>https://hex.moe/p/blog-https-2019/</link><pubDate>Sat, 24 Aug 2019 11:30:39 +0000</pubDate><guid>https://hex.moe/p/blog-https-2019/</guid><description><blockquote>
<p>9012年了,Chrome纷纷给各种HTTP网站打上不安全,由于我用了自定义域名,所以并没有小绿锁,为了&quot;安全&quot;一点,把博客也加上小绿锁好了</p></description></item><item><title>为Hexo博客安装评论系统(Gitalk)</title><link>https://hex.moe/p/gitalk2019/</link><pubDate>Fri, 23 Aug 2019 17:40:04 +0000</pubDate><guid>https://hex.moe/p/gitalk2019/</guid><description><blockquote>
<p>想给博客安装一个评论系统,我了解了许多评论插件多说,Disqus,Gitment和Gitalk等鉴于我已经把博客挂在Github上了,就打算用Github全家桶了,最后我选择了Gitalk,因为Gitment看了下好像挺久没更新了.</p></description></item><item><title>你找啥</title><link>https://hex.moe/search/</link><pubDate>Mon, 01 Jan 0001 00:00:00 +0000</pubDate><guid>https://hex.moe/search/</guid><description/></item><item><title>朋友们</title><link>https://hex.moe/friends/</link><pubDate>Mon, 01 Jan 0001 00:00:00 +0000</pubDate><guid>https://hex.moe/friends/</guid><description><p>友链页暂时只留下平时交流较多的朋友们了，如果你也想了解我 <strong>快来找我聊天！</strong></p></description></item></channel></rss>