终端复用工具 tmux
0x01 简介tmux 是一款很好用的终端复用工具，主要有以下两个功能：
1）split 窗口。可以在一个 terminal 下打开多个终端，也可以对当前屏幕进行各种 split ，即可以同时打开多个显示范围更小的终端。2）在使用 SSH 的环境下，避免因网络不稳定而断开连接，导致工作现场
...
Linux 使用笔记
0x01 基本命令1. 使用终端模式登录终端模式即命令行模式，Linux 系统默认提供6个终端（Teletype, tty1-tty6）；12使用 Ctrl+Alt+F1 进入 tty1 、... 、Ctrl+Alt+F6 进入 tty6使用 Ctrl+Alt+F7 回到桌面模式
2. 分页显示终端
...
Linux 内存管理与堆
目前各大平台主要有如下几种堆内存管理机制：12345dlmalloc – General purpose allocatorptmalloc2 – glibcjemalloc – FreeBSD and Firefoxtcmalloc – Googlelibumem – Solaris
Linux
...
Docker 使用笔记
Docker是一个开源项目，诞生于 2013 年初，最初是 dotCloud 公司内部的一个业务项目。它基于 Google 公司推出的 Go 语言实现。项目后来加入 Linux 基金会，遵从了 Apache 2.0 协议，项目代码在 GitHub 上进行维护。
Docker 项目的目标是实现轻量级的
...
RC4 算法实现
RC4 是一种对称秘钥流加密算法，对称加密算法使用的加密和解密秘钥是相同的，或是从其中一个能很容易推导出另一个。RC4 算法的特点是算法简单，运行速度快，而且密钥长度是可变的，密钥长度范围为 1-256 字节。
0x01 算法原理算法主要包括两个部分：1）使用 key-scheduling algo
...
在斐讯 K2 上部署 Shadowsocks 与 Kcptun
对于程序员来说，能顺畅使用互联网能够很大程度地提高工作效率。所以，通过 SS 来实现代理上网是一个很好的解决方案。此外，对于能使用校园网的学生党而言，还可以使用 SS + IPv6 来实现免流，这样就能把省下来的网费用来买VPS了。
然而，在 PC 上直接使用客户端软件代理上网有以下缺点：1）不能实
...
PE 文件中添加节区
在没有源码的情况下，如果想要修改程序或者给程序添加功能，那么就可以通过打补丁的方式来实现。此外，恶意代码为了隐藏自身会将代码注入到目标系统的合法程序中，该行为被称为恶意代码的感染性。
打补丁和病毒感染文件都是对目标程序的 PE 文件进行操作，由于 PE 文件每个节区在磁盘中的对齐单位为 0x200
...
使用 firmware-mod-kit 修改固件
firmware-mod-kit 工具包可用于提取固件中的文件系统，然后对其进行修改，并重新打包成固件。我们可以使用它对固件做定制化的修改，但是也有可能被恶意地用于在固件中添加后门等，所以在下载固件时应到官方网站下载，并检查固件是否被修改过。
该工具包支持以下固件：
DD-WRT v23 t
...
DLL 注入之远程线程注入
在 Windows 中有多种方法实现 DLL 注入，可以使用消息钩子注入 DLL（参考《DLL 注入之 Windows 消息钩子》这篇文章），但是通过消息钩子的方法可控性差，不能准确的注入到指定的进程中。而使用远程线程注入的方法可以实现准确地在指定时刻将 DLL 注入到指定的进程中，其可控性较好。
...
DLL 注入之 Windows 消息钩子
Windows 下的窗口应用程序是基于事件驱动方式工作的，操作系统中点击鼠标和按下键盘都是一种事件，当事件发生时操作系统会将消息发送给相应的应用程序，应用程序收到消息之后会做出响应。
钩子(Hook)，是Windows提供的一种截获和监视系统中消息的方法，应用程序可以通过 SetWindowsHo
...