查看dd命令进度主要分为两种，一种是在接收端查看，一种是在发送端查看。
一、发送端查看进度
（一）发送信号
一般默认情况下，发送端会执行如下命令发送DD镜像。
dd if=/dev/sdb | nc x.x.x.x 6666
这时，可以使用如下...
Wangyeyu2015
6个月前 (06-01) 276℃
4喜欢
如题：最近偶尔有小伙伴问博主，要如何浏览VMDK磁盘，像是“xxx-disk1.vmdk”或“xxx-disk1-000001.vmdk”等磁盘。
如果是简单分析的话，在这里博主比较推荐使用 “winhex“ 或者 “X-Ways Fo...
Wangyeyu2015
10个月前 (02-15) 1061℃
8喜欢
可以使用如下方式转义
echo | set /p="{内容}" | {命令}
例如，正常传参：
fofax “title=”系统” && (protocol=”http” || pro...
Wangyeyu2015
10个月前 (02-07) 356℃
5喜欢
今天博主分享jpg格式的溯源，书接上文。
首先找到一个使用Adobe编辑过的jpg，我们右键，使用010 Editor打开
安装模板
然后我们依次展开结构体“APP1”
我们可以看到第一个APP1结构体“app1[0]”存储的是E...
Wangyeyu2015
10个月前 (01-24) 439℃
2喜欢
博主在近期工作中遇到了一些关于图片溯源的课题，所以博主整理了下几种常见溯源方式来供大家讨论学习，博主计划分为几篇博文分开讲解，本期博主先介绍PNG图片的溯源。
首先我们需要先认识一下PNG格式的结构，我们可以在 https://www.w3.org/TR/png/ 找到有...
Wangyeyu2015
10个月前 (01-22) 493℃
2喜欢
看到这两天有小伙伴给我发邮件，说使用7-Zip查看交换数据流不太方便，问我有没有更好的一些方法，那么今天咱们就展开讲一下吧。
还是老样子，我尽量讲的细一点，因为有很多读者是没有基础的小伙伴，方便大家看完文章能够复现，如果是稍微有些基础的小伙伴可以跳着看。
先补充一下...
Wangyeyu2015
11个月前 (12-28) 360℃
2喜欢
注：以下内容建议在win10及以上操作系统的NTFS格式分区下复现。
近期博主在使用7-Zip，时，发现了一个很有意思的选项，叫做“交替数据流”。
经过博主研究过，发现这个还是挺有趣的，所以今天博主分享一下关于NTFS交换数据流的溯源方法。
首先，我们...
Wangyeyu2015
11个月前 (12-23) 415℃
2喜欢
最近博主在研究如何通过行为分析的方式进行溯源，结果发现这方面的知识在网上很少找得到。
所以博主决定来分享一下如何通过对PE中的时间、日志、发帖时间等推理攻击者活动时区。因为这方面的资料比较少，所以博主会尽量讲的细一些。
咱们先从PE中的时间讲起 ，有些基础的小伙伴可...
Wangyeyu2015
1年前 (2022-12-05) 405℃
1喜欢
“PDF是Portable Document Format的简称，意为“可携带文档格式”，是由Adobe Systems用于与应用程序、操作系统、硬件无关的方式进行文件交换所发展出的文件格式。PDF文件以PostScript语言图象模型为基础，无论在哪种打印机上都可保证精确的颜...
Wangyeyu2015
1年前 (2022-12-01) 480℃
1喜欢
众所周知，Windows PE文件结构长这样。
落到文件就像是这样，其中“■”颜色选中的地方是“IMAGE_DOS_HEADER”。
按照微软的文档说明，结构应该是这样：
是不是感觉怪怪的，好像与文档对不上？
我们可以尝试着人工先...
Wangyeyu2015
1年前 (2022-11-01) 638℃
7喜欢
