RNDIS USB Gadget 可被利用通过数据包过滤器更新机制转储内核内存空间的内容。
我们在下载一些网卡驱动程序的时候，一般目录规则是硬件目录(如PRO1000)->所属系统(如Win7x64)->NDIS版本号(如NDIS62)，这其中 NDIS后面的数字决定了我们系统应该使用哪个目录下的驱动，如下图：
NDIS 6.0 introduced a new way of representing network packet data. The new data structures, a combination of Net Buffer Lists (NBLs), Net Buffers (NBs) and Memory Descriptor Lists (MDLs) have significant advantages over the old NDIS 5.X way of describing packets i.e. NDIS_PACKET and NDIS_BUFFER structures. This document describes the functionality provided by NBLs, NBs, MDLs and their usage in NDIS 6.X drivers on Windows Vista and later versions of Windows.
windows开发整docker就是痛苦，在公司win7电脑想拿起几年没再用的docker
网络负载平衡 (NLB) 服务增强了 Web、FTP、防火墙、代理、VPN 和其他关键任务服务器之类的 Internet 服务器应用程序的可用性和可伸缩性。运行 Windows 的单个计算机可提供有限的服务器可靠性和可伸缩的性能。但是，通过将两个或多个运行一种 Windows Server 2003 家族产品的计算机资源组合为单个群集，网络负载平衡可以提供 Web 服务器和其他关键任务服务器所需的性能和可靠性。 网络负载平衡（NLB）是将网络连接客户与服务器应用分布在同一个NLB群集内的多
所谓“底层数据包”指的是在“运行”于数据链路层的数据包，简单的说就是“以太网帧”，而我们常用的Socket只能发送“运行”在传输层的TCP、UDP等包，这些传输层数据包已经能满足绝大部分需求，但是有些时候还是需要发送底层数据包的（例如SYN扫描），那么如何发送呢？
Npcap是致力于采用Microsoft Light-Weight Filter (NDIS 6 LWF)技术和Windows Filtering Platform (NDIS 6 WFP)技术对当前最流行的WinPcap工具包进行改进的一个项目。 Npcap项目是最初2013年由Nmap网络扫描器项目创始人Gordon Lyon和北京大学罗杨博士发起，由Google公司Summer of Code计划赞助的一个开源项目，遵循MIT协议,与WinPcap一致。 Npcap基于WinPcap 4.1.3源码基
CVE-2022-23253 是 Nettitude 在对 Windows Server 点对点隧道协议 (PPTP) 驱动程序进行模糊测试时发现的 Windows VPN（远程访问服务）拒绝服务漏洞。此漏洞的含义是它可用于对目标服务器发起持续的拒绝服务攻击。该漏洞无需身份验证即可利用并影响 Windows Server VPN 的所有默认配置。
不知到现在hack小将们还有多少知道ipman这个东西，当时2000年左右在学校的内网大家玩的不亦乐乎。 年龄大了就开始怀旧，在我尝试了n种搜索方法之后，终于找到了当年我翻译的ipman的网卡驱动的说
4、本人用的电信，电信的SIM卡，也可以选择移动模式（因为连接界面并无此电信选项）。
2017年3月7日，维基解密首次在其网站对外曝光了美国中央情报局（CIA）相关资料，并且代号为Vault7[参考链接: 5]，并且从当月直至9月7日每周都会对外披露其中一个项目的相关资料内容[4]。在这批泄露资料中，主要涉及其相关网络武器库和行动项目的代号和对应文档介绍，鲜有具体的涉及implant（植入物）的技术实现和利用细节。
2 Sign in to vote Hi, this problem I have seems to be closely related to another m
2022.9.15共发现匿名网络资讯信息62,213条；最近7天共发现匿名网络资讯信息488,414条，增长-11%；最近30天共发现匿名网络资讯信息2,390,134条。
Emulex自有品牌的第三代万兆以太网UCNA（通用融合网络适配器）—OCe11102，在WINDOWS2008 server R2 SP1上不识别，从官网下载的驱动安装也报错。
这一切的背后到底是人性的扭曲，还是道德的沦丧，尽请收看今天的专题文章：《什么是HOOK技术？》
WindowsFirewall → BFE（Base Filtering Engine） → WFPLWFS（Microsoft Windows 筛选平台） → NDIS（网络驱动程序接口规范），层层依赖，核心就是网络。
总说程序员是孤独的，因为，大部分的时间都在和机器打交道。大部分的时间都在自言自语。我的内心需要足够的强大。这种强大时建立的自信的基础上的。而自信又是建立在实力基础上的。实力又是建立在积累的基础上。积累又是建立在时间的基础上。所以归根结底，就是，需要花费更多的时间。第二，需要有足够的兴趣爱好。这两点对于现在的我来说，都有。既然，自己选择了这条路，就应该义无反顾的走下去，坚持的走下去。孤独，我不怕，困难，我也不怕，永远向上的动力，爱好，对知识的渴望，支持者我。相信自己，相信明天。
之后的文章基本都是wpa_supplicant源码分析的介绍, wpa_supplicant 一个庞大的开源项目, 最新版本的为2016-10-V2.6。据目前来开，WiFi相关应用层的操作基本都是wpa_supplicant 的封装，包括Android 。初步统计一下,wpa_supplicant 源文件个数 552个, 20万行代码。 分析起来工作量巨大，这条路非常难走，请读者做好准备。
Winshark Winshark是一款用于控制ETW的Wireshark插件，ETW（Event Tracing for Windows）提供了一种对用户层应用程序和内核层驱动创建的事件对象的跟踪记录机制。为开发者提供了一套快速、可靠、通用的一系列事件跟踪特性。Microsoft Message Analyzer早就已经过时了，而且它的下载包早在2019年11月25日也被微软从其官网上移除了。Wireshark建立了一个庞大的网络协议剖析器工具库，为了帮助广大研究人员更好地收集和分析各种类型的网络日志，W
BindView 是微软提供的一个可以查看网络过滤驱动的小工具，并且是有源码可以学习改造的，该工具的源码地址在微软的 github 帐号下就可以找到：https://github.com/Microsoft/Windows-driver-samples/tree/master/network/config/bindview，编译运行后可以看到如下效果：
第一步 regedit 按win+R键打开运行窗口>>回车 进入注册表如下页面: 第二步 计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Ndisuio 输入上面地址 查看DisplayName里的数值是否为：NDIS Usermode I/O Protocol并修改Start里的值为：2 命令提示符（cmd）：输入:netsh winsock reset 你必须重新启动计算机才能完成重置
Bend 是一个高度并行的高级编程语言。 该项目解决了在 GPU 等大规模并行硬件上运行程序时，无需显式并行注释、线程生成和锁定等低级操作。
win7装docker真麻烦，不如家里的win10爽。另外明明这是个很简单的操作，但是国内的解决方法有点落后，所以我写了个傻瓜式的。
实在没办法，我尝试删除系统的dll文件，一开始我删除的是system32下的packet.dll和wpcap.dll发现还是无法安装它、
CATIA V5-6R2020是一款由法国达索公司推出的三维设计软件，它提供了强大的工具和功能，以帮助用户创建各种类型和规模的产品。CATIA V5-6R2020在以下方面具有独特的特点：
对于 xx 项目来说，NDIS Filter 确实不好用，还是上 WFP 吧，弃坑。有个bug，先不解决了
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。
EasyAntiCheat还使用标准定时攻击，使它们可以通过适当的TSC仿真（在前面的小节中进行了描述）被规避。
CATIA V5-6R2020是法国达索系统公司推出的一款先进的三维CAD（计算机辅助设计）软件，它是目前最为广泛使用的汽车、航空、机械、船舶、工业装备等领域的设计和制造工具。该软件提供了功能强大的建模和分析功能，支持多种文件格式，包括CATIA、IGES、STEP等，使设计和制造过程变得更加高效和智能。
github：https://github.com/BlackINT3/OpenArk/
NDIS是指Remote NDIS，基于USB实现RNDIS实际上就是TCP/IP over USB，就是在USB设备上跑TCP/IP，让USB设备看上去像一块网卡。
AirServer是一款便捷式投屏软件，它的主要功能在于实时地将移动设备上的图像画面内容投放到电脑设备上，让电脑成为iPad、iPhone等iOS系统设备的大屏显示器。
CATIA V5-6R2020是一款应用广泛的3D设计软件，它是由法国达索系统公司研发的一款集机械设计、模拟分析、工厂规划等多种功能于一体的全面设计软件。
sc是一个windows系统的命令行工具。用来与服务控制管理器和服务进行通信的命令行程序。
OpenNETCF的Smart Device Framework为开发者提供了许多开发捷径，其SDF1.x系列提供了完全的源代码，即Full Source，从SDF2.x以来，就不一样了。特别是现在的SDF2.3，已经分为Community Edition、Standard Edition和Professional Edition，对于不同的版本，OpenNETCF对其支持的力度也是不一样的。目前最新的版本是2.3.0.39，于2009年3月31日发布，下载Community Edition是免费的。
首先介绍一下网络协议:网络协议是网络上所有设备之间通信规则的集合,他定义了通信时信息必须采用的格式和这些格式的意义.大多数网络协议都采用分层体系结,每一层都建立在他的下层之上,向他的上一层提供服务,而把如何实现这一服务的细节对上层加以屏蔽.一台设备上的第N层与另一台设备上的第N层进行通信的规则就是第N曾协议.在网络上的个层之间中存在着许多协议,接受方和发送方同层的协议必须一致,
"D:\ApplicationFiles\System\VMware Workstation\vmrun.exe" start "F:\virtualMachine\ubuntu15.1X64\ubuntu15.1X64.vmx" nogui
VMIC/通用电气发那科模块是作为一系列用于CPU管理和输入输出功能等任务的专用板制造的。VMIC/通用电气发那科电路板的原始制造商是通用电气公司的工业自动化部门，然而，在从生产线上撤出后，由阿巴科系统公司生产。AX Control Inc .从该系列中可获得的模型都是二手硬件。
PXE(Pre-boot Execution Environment)是由Intel设计的协议，它可以使计算机通过网络启动。协议分为client和server两端，PXE client在网卡的ROM中，当计算机引导时，BIOS把PXE client调入内存执行，并显示出命令菜单，经用户选择后，PXE client将放置在远端的操作系统通过网络下载到本地运行。 PXE协议的成功运行需要解决以下两个问题： 既然是通过网络传输，那么计算机在启动时，它的IP地址由谁来配置； 通过什么协议下载Linux内核和根文件系统 对于第一个问题，可以通过DHCP Server解决，由DHCP server来给PXE client分配一个IP地址，DHCP Server是用来给DHCP Client动态分配IP地址的协议，不过由于这里是给PXE Client分配IP地址，所以在配置DHCP Server时，需要增加相应的PXE特有配置。 至于第二个问题，在PXE client所在的ROM中，已经存在了TFTP Client。PXE Client使用TFTP Client，通过TFTP协议到TFTP Server上下载所需的文件。 这样，PXE协议运行的条件就具备了，下面我们就来看看PXE协议的工作过程。 工作过程 在上图中，PXE client是需要安装Linux的计算机，TFTP Server和DHCP Server运行在另外一台Linux Server上。Bootstrap文件、配置文件、Linux内核以及Linux根文件系统都放置在Linux Server上TFTP服务器的根目录下。 PXE client在工作过程中，需要三个二进制文件：bootstrap、Linux 内核和Linux根文件系统。Bootstrap文件是可执行程序，它向用户提供简单的控制界面，并根据用户的选择，下载合适的Linux内核以及Linux根文件系统。 步骤 有了前面的背景知识，接下来就可以正式操作了，下面按照顺序给出了操作步骤： 配置DHCP Server 选用ISC dhcp-3.0，DHCP Server的配置文件是/etc/dhcpd.conf，配置文件的内容如下：
以前都是解压缩安装5.7版本的mysql，刚好最近换了电脑需要重装mysql，就去官网下载了新版本8.0.12，整理一下安装步骤。一来备忘，二来如果刚好也能给需要的小伙伴帮助，挺好的，Hia~。
这两个项目都是非常出名的搭建隧道的开源 V.P.N 项目。由于目前对 openVPN 项目不太了解，也没有适配 Tap 接口，因此这里重点介绍下 WinTun 接口。此接口实现我是非常非常的喜欢，喜欢到简直不要不要的。
发现看议题材料也不容易啊，有些议题挺有技术深度的，而且内容还特长，长就算了，有些ppt其实只讲了不到一半的内容，另一半都得靠作者演讲才能知道，剩下的只能靠自己脑补或搜索资料了，我只能说真的费脑费时间。
中断就是产生的一个电信号.比如键盘.当按下就会产生电信号发送给CPU 而CPU就会停止当前处理.去执行电信号.他是根据IRQL中断级别来进行处理的. 如下图:
这一次的漏洞编号是CVE-2024-30078，一个Windows WIFI驱动程序的漏洞。
此漏洞已经检测到在野利用，无需用户交互，成功利用此漏洞的攻击者可提升受攻击系统账户的权限至 SYSTEM 权限执行任意代码。
在本人前一篇博文《驱动开发：通过ReadFile与内核层通信》详细介绍了如何使用应用层ReadFile系列函数实现内核通信，本篇将继续延申这个知识点，介绍利用PIPE命名管道实现应用层与内核层之间的多次通信方法。
在对PCS7控制系统进行更改之前，最好在虚拟处理器上进行模拟。虽然PLCSIM使模拟DCS变化的过程几乎不费吹灰之力，但在VM上模拟整个DCS的过程有点复杂。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
