黑客在执行各种攻击步骤时倾向于优先选择合法工具，因为这些工具能帮助他们规避检测系统，同时将恶意软件开发成本降至最低。网络扫描、捕获进程内存转储、数据外泄、远程运行文件，甚至加密驱动器——所有这些都可以...
04月24日2 views评论qemu
网络设备
一种利用合法工具渗透的新型方法
04月24日2 views评论qemu
网络设备
04月24日2 views评论qemu
网络设备
如何用纯猜的方式逆向喜马拉雅xm文件加密(wasm部分)
在之前的文章，我留下了一个关于 wasm 内部解密方法的疑问。今天，让我们再次深入逆向工程的世界，揭开代码下的神秘面纱。现在，你们中的一些人可能会想知道为什么这篇文章的标题是纯粹的猜测。好吧，那是因为...
04月24日2 views评论crypto
memo
爬虫入门-服务端cookie反爬与header反爬
时间：2023-07-24 网址：aHR0cDovL3d3dy56am1hemhhbmcuZ292LmNuL2hkamxwdC9wdWJsaXNoZWQ/dmlhPXBj 反爬：js逆向基础#head...
04月24日1 views评论cn
curl
爬虫入门-js端cookie反爬与无限debugger
时间：2023-08-05 反爬：js逆向基础#header反爬>cookie(acw_sc__v2)+xq_a_token+无限debugger 网址：aHR0cHM6Ly94dWVxaXUu...
04月24日4 views评论cn
curl
AOSP源码定制-内核驱动编写
AOSP源码定制-内核驱动编写 介绍 有时候为了分析一些壳的检测，需要在内核层面对读写相关的操作进行监控，每次去修改对应的内核源码编译重刷过于耗时耗力，这里就来尝试编写一个内核驱动，载入后监控读写。 ...
04月23日7 views评论内核源码
源码
入门编译原理之前端体验
一、 为什么要学习编译原理，使用LLVM？1.高级语言表示IDA Pro等工具可以将汇编代码反编译为高级语言表示，但这些表示通常仍然是汇编级别的，难以进行高级分析和修改。LLVM提供了更高级别的中间表...
04月23日1 views评论parse
反编译
Linux egg-hunt shellcode
正常的ret2shellcode或者执行shellcode比较简单，但是有时候写入的字节数有限，那么可写入的内容就非常少了，能写入的有效shellcode可能只有40多字节不超过50字节。因此就有了e...
04月22日5 views评论action
shellcode
Typora LicenseManager过期分析
Typora 0.11.18是最后一个免费测试的版本，但是使用一阵子后会提示已经过期，出现这个问题的主要原因是软件打开后会读取系统时间进行判断是否过期。所以绕过的方法分为三种：►►►手动修改时间手动将...
04月22日3 views评论rax
rdi
xz后门进行逆向工程，并记录了有效载荷格式，并为RCE编写了一个概念验证漏洞
xz后门的探索(CVE-2024-3094)。包括以下内容： 蜜罐：伪造易受攻击的服务器来检测漏洞尝试 ed448 patch : 修补 liblzma.so 以使用我们自己的 ED44...
04月22日11 views评论rce
逆向工程
二进制系列——基础知识与简单的栈溢出
点击上方「蓝字」，关注我们本公众号将会开启二进制类的专题，这是该专题的第一篇文章。由于对二进制安全的学习必须了解计算机的硬件基础和操作系统的相关知识，因此本篇文章将会先介绍一些基础的内容并用一个例子来...
04月22日2 views评论ptr
二进制
恶意软件分析—Eternity Project — Eternity Stealer
Eternity Project 是一个恶意软件工具包，作为恶意软件即服务 （MaaS） 出售，除了核心功能外，它还提供自定义恶意软件功能，威胁参与者通过匿名 Tor 市场和 Telegram 频道作...
04月22日3 views评论project
恶意软件分析
macOS 恶意软件分析
Mac StealthWare最近已成为MacOS安全领域的一种新的强大威胁。与典型的恶意软件不同，Mac StealthWare 非常复杂，并使用先进的规避技术来避免传统安全措施的检测。该恶意软件通...
04月22日3 views评论macos
恶意软件