简介 seccomp是一种内核中的安全机制，正常情况下，程序可以使用所有的syscall,这是不安全的，比如程序劫持程序流后通过execve的syscall来getshell。通过seccomp我们可以在程序中禁用掉某些syscall，这就就算劫持了程序流也只能调用部分的syscall了 演示 ...

1、原理 iptables简介 netfilter/iptables（简称为iptables）组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换（NAT）等功能 ...

什么是Seccomp？ Seccomp(全称：secure computing mode)在2.6.12版本(2005年3月8日)中引入linux内核，是一种限制系统调用的安全机制。在严格模式下，将进程可用的系统调用限制为四种：read，write，exit，sigreturn ...

错误描述: 　　ElasticSearch集群启动错误,错误的原因是:因为Centos6不支持SecComp,而ES默认bootstrap.system_call_filter为true进行检测,所以导致检测失败,失败后直接导致ES不能启动解决:修改elasticsearch.yml 问题解决 ...

相关概念 在Linux/Unix下，CPU利用率分为用户态、系统态和空闲态，分别表示CPU处于用户态执的时间，系统内核执行的时间，和空闲系统进程执行的时间。 下面是几个与CPU占用率相关的概念。 CPU利用率：CPU的使用情况。用户时间(User time) ：表示CPU执行用户进程的时间 ...

checksec: 题目明示shellcode，用户输入后就会直接跳转到输入的位置 用pwntools的shellcraft生成的shellcode打不通，原因就在于main函数起始位置的orw_seccomp函数 不是很懂这个函数的操作，最后看了别人的博客才明白 ...

作者：Tangerine@SAINTSEC 0×00 shellcode的使用 在上一篇文章中我们学习了怎么使用栈溢出劫持程序的执行流程。为了减少难度，演示和作业题程序里都带有很明显的后门。然而在现实世界里并不是每个程序都有后门，即使是有，也没有那么好找。因此，我们就需要使用定制 ...

1、概念 Linux系统中"一切皆文件"，所有文件都放置在以根目录为树根的树形目录结构中。 在Linux看来，任何硬件设备也都是文件，它们各有自己的一套文件系统。 当在Linux系统中使用这些硬件设备时，只有将Linux本身的文件目录与硬件设备的文件目录合二为一，硬件设备才能为我们所用 ...