IPV6地址学习
在工作中接触到IPV6的流量，但没有好好静下心来去学习，现在查阅一些资料学习一下，本文只是作为学习笔记。0x01 ipv6地址IPV6地址长度为128位，即为16字节，通常以冒号分割，可以写成包含8个块的IPV6地址，例如5f05:2000:80ad:5800:0058:0800:2023:1d71。 由于IPV6太长，所以有必要推行简化表示法，简化规则如下：一个块中前导的零必须压缩(例如...
Articles published by coco
- Home
- coco
SMBv3远程代码执行漏洞(CVE-2020-0796)复现及流量分析
SMBv3远程代码执行漏洞(CVE-2020-0796)是今年三月份爆出的windows系统漏洞，而后又在网上爆出了poc和exp，由于之前对smb协议不太了解，所以没有仔细去复现，后面又忙其他的事耽误了，总算到年底抽一些时间复现一下漏洞。0x01 漏洞原理Windows 10和windows server 2019引入了SMB 3.1.1，本次漏洞源于SMBv3没有正确处理压缩的数据包，在...
我的家用虚拟化硬件与软件方案（基于i9 10900es打造esxi7.0u1与vcsa7.0平台）
心心念念地装机终于在长达2个月的攒机后完成了，撒花2333。我来谈一下装机思路和简要的esxi7.0u1、vcsa7.0安装教程。 cpu跑分网站：https://www.cpu-monkey.com/en/ 机箱选型帖子：https://post.smzdm.com/p/a83gv9m6/ esxi和vcsa下载地址：http://vmv.re/gets 密码：llycloud u盘系统刷...
SMB协议分析
SMB（Server Message Block）协议，可用于在计算机间共享文件、打印机、串口等，电脑上的网上邻居就是靠它实现的。SMB使用了NetBIOS的应用程序接口 （Application Program Interface，简称API）。另外，它是一个开放性的协议，允许了协议扩展——使得它变得更大而且复杂；大约有65个最上层的作业，而每个作业都超过120个函数，甚至Windows ...
ICMP隧道技术与搭建实验
ICMP协议，即Internet控制报文协议（Internet Control Message Protocol）,是为了解决IP协议的不足（IP协议没有提供直接的方式来获取诊断信息），而设计的工作在网络层和传输层之间的协议。ICMP协议主要提供两种功能，一种是差错报文，一种是信息类报文。信息类报文包括回显请求和回显应答，以及路由器通告和路由器请求。常见的差错报文类型包括目的不可达、重定向、...