JVM安全问题 Java虚拟机（JVM）是一个跨平台的虚拟机，为Java程序提供了良好的可移植性和安全性。但是，由于JVM作为软件系统本身也存在安全问题，如类加载机制、安全管理器、内存管理和本地方法接...
11月21日13 views评论内存
校验
JVM类加载机制科普
11月21日13 views评论内存
校验
11月21日13 views评论内存
校验
攻防|社工钓鱼基本流程
前言穷则社工钓鱼，达则0day炸场-微步在线，借用微步公众号的一句话，没有后端资源支持的情况下，社工钓鱼必学技能，毕竟正面打不动，代码审不动，0day又没有是日常，下文讲解自己对于社工钓鱼的思路。社交...
05月14日60 views评论bypass
shellcode
windows-lsass转储篇
lsass.exe（Local Security Authority Subsystem Service进程空间中，存有着机器的域、本地用户名和密码等重要信息。如果获取本地高权限，用户便可以访问LSA...
04月24日62 views评论内存
进程
网络安全知识：计算机病毒有哪些不同类型？
什么是计算机病毒？计算机病毒是嵌入合法程序中的一段代码，其创建时具有自我复制的能力，感染计算机上的其他程序。就像人类感染感冒或流感一样，它可以在系统内保持休眠状态，并在您最意想不到的时候被激活。计算机...
03月11日86 views评论内存
浏览器
社工钓鱼基本流程+思维导图
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
03月11日74 views评论bypass
shellcode
【论文分享】VD-Guard: DMA Guided Fuzzing for Hypervisor Virtual Device
编者按本次介绍的论文使用静态分析与模糊测试相结合的方法，针对虚拟机监视器（Hypervisor）中虚拟设备DMA相关的漏洞进行挖掘。论文发表于软件工程顶级会议ASE 2023，作者团队来自于中国科学院...
11月07日138 views评论内存
静态分析
【实战】记一次项目上向日葵BypassAV
OS-SHELL却无法bypassAV发现有向日葵，于是读取向日葵配置文件，发现是新版，寄所以这里利用了最新版本的获取验证码和识别码，参考：https://mp.weixin.qq.com/s/yfK...
10月25日107 views评论bypass
内存
Frida开启PC端小程序调试模式
免责声明： 本公众号致力于安全研究和红队攻防技术分享等内容，本文中所有涉及的内容均不针对任何厂商或个人，同时由于传播、利用本公众号所发布的技术或工具造成的任何直接或者间接的后果及损失，均由使用者本人承...
10月24日976 views评论frida
内存
使用frida在A64下内存读写断点的简单实现
一 前言 很早之前看过一篇帖子,使用frida的API。 Process.setExceptionHandler(callback) 实现内存读写断点,但是由于mprotect函数只能对一整页的内存属...
10月21日119 views评论frida
内存
分析哥斯拉内存加载Jar技术
背景哥斯拉在第一版的时候就提供了一个黑魔法：内存加载Jar功能。从当时的介绍来看，这个功能本来是为上传数据库驱动用的，后面配合JNA可以实现无文件加载ShellCode，一切都在内存中执行，大大扩展了...
10月10日127 views评论loader
net
warmup挖矿木马处置手册
收不到推送的小伙伴，记得星标公众号哦！ 上周帮客户处理清除挖矿木马，特此记录。 木马脚本地址 ： http://5.133.65.53/soft/linux/somescript 之前hw有过类似案例...
08月21日188 viewswarmup挖矿木马处置手册已关闭评论ip
内存
Java安全之类加载分析
前言 Java类加载是Java虚拟机（JVM）将类的字节码文件加载到内存，并在运行时动态创建类的过程。类加载是Java语言的核心机制之一，对于理解Java程序的执行过程至关重要。本文将介绍Java类加...
08月12日27 views评论内存
字节码