0x00 背景 _IO_FILE攻击从exp中来看很简单，但其背后的含有并不简单，可以用复杂来形容，也很模板化，在比赛中有几种比较常见的形式，除了House of orange，还有用它来泄露libc...
01月10日179 views评论file
文件
浅析_IO_FILE攻击
01月10日179 views评论file
文件
01月10日179 views评论file
文件
Trojan Source
近期国外发布了一篇关于unicode Bidirectional text（双向文本）的安全研究，终于抽时间看完了，发现还是很有趣的，抽时间总结一下。 0x00 双向文本 首先来简单介绍一下什么是双向...
01月10日84 views评论unicode
文本
黑盒到灰盒再到PWN - 分析某智慧课堂平板
0x00 概述 一部分学校采用智慧课堂教学，所谓智慧课堂就是使用一台安卓平板加以娱乐功能的限制，并集成可以与教师互动的相关软件。这些平板往往由多家公司合作，比如某创公司负责定制Android以及开发M...
01月10日86 views评论定制
平板
校园网PC端拨号算法逆向
0x00 前言 上一文 PPPoE中间人拦截以及校园网突破漫谈我们谈到使用 PPPoE 拦截来获取真实的账号密码。 在这个的基础上，我对校园网客户端进行了逆向，得到了拨号加密算法。 0x01 准备工作...
01月10日84 views评论dll
导入
剖析UC浏览器
from:Breaking UC Browser 0x00 引言 我们在三月底对在UC浏览器中下载和运行未验证代码的潜在可能性进行了报告。今天我们将详细探讨这个过程如何发生以及黑客如何利用这个漏洞。 ...
01月10日118 views评论浏览器
用户
IO FILE之fwrite详解
0x00 背景 这是IO FILE系列的第三篇文章，主要讲述怎么通过IO向文件描述符进行输出，通过了前两篇的分析，这次对fwrite函数的分析快了不少，看源码调源码还是有点意思的。 前两篇传送门： I...
01月10日234 views评论file
io
利用Office宏及Powershell的针对性攻击样本分析
Author：360天眼安全实验室 0x00 背景 人在做，天在看。 利用Powershell执行攻击由于其绕过现有病毒查杀体系的有效性，已经成为目前日益泛滥的攻击手段，不论普遍撒网的勒索软件还是定向...
01月10日103 views评论powershell
攻击
用“世界上最好的编程语言”制作的敲诈者木马揭秘
你永远叫不醒一个装睡的人。但，快递小哥可以！ 虽说是一句戏言，但确实多少反映出了快递在大家心中的重要性。如果你收到一个带有快递公司发来的电子邮件通知，你会不会也希望快点打开看看是不是哪个朋友给你寄了什...
01月10日77 views评论木马
脚本
栈溢出ROP利用基础（二）
[TOC]ROP_ret2text特征：执行程序.text代码段已有的系统函数调用。1，checksec查看下保护2，IDA查看源码或伪代码分析存在可调用的system("/bin/sh")函数可直接...
01月09日79 views评论函数
地址
Windows Defender网络检查驱动逆向分析研究
本篇主要是介绍了 Windows Defender 如何通过使用 WFP（Windows 过滤平台）在内核中实现其网络检查功能，设备对象的安全描述符如何保护WFP免受潜在漏洞的影响，并详细介绍了我发现...
01月07日160 views评论windows
数据包
windows内核之UAF(三)
0x00 UAF原理 解析: 释放了一个堆块后，并没有将该指针置为NULL，这样导致该指针处于悬空的状态，同样被释放的内存如果被恶意构造数据，就有可能会被重新申请这块被释放内存进而被利用。 分析源码：...
01月07日79 views评论int
内存
通过PELoader加载mimikatz
最近离职在家，闲着逛Twitter看到老外用dotnet core写了个peloader来加载mimikatz，学一下。项目地址：https://github.com/secdev-01/Mimiko...
01月06日309 views评论mimikatz
twitter
117