在长亭牧云（CloudWalker）团队，有那么一群研究员，他们孜孜不倦、持续探索，专治攻防场景下各类“疑难杂症”。2022虎虎生风，长亭科技特开辟「主机安全技术专栏」，分享最实用、最深入的安全研究。...
05月13日75 views评论java
web
主机安全技术剖析-Java内存马攻防实战（攻击基础篇）
05月13日75 views评论java
web
05月13日75 views评论java
web
Java内存马攻防实战--攻击基础篇
在长亭牧云（CloudWalker）团队，有那么一群研究员，他们孜孜不倦、持续探索，专治攻防场景下各类“疑难杂症”。2022虎虎生风，长亭科技特开辟「主机安全技术专栏」，分享最实用、最深入的安全研究。...
05月13日229 views评论java
web
什么是ARP？它是如何进行地址解析的？
前言ARP（Address Resolution Protocol，地址解析协议）是用来将IP地址解析为MAC地址的协议。主机或三层网络设备上会维护一张ARP表，用于存储IP地址和MAC地址的映射关系...
05月09日93 views评论arp
ip地址
美国态势感知之MINC项目
“任务集成式网络控制”（Mission-Integrated Network Control，MINC)项目，由美国国防部下辖的国防高级研究计划局（DARPA）于2021年5月启动，旨在开发一种能对信...
04月28日443 views评论网络
解决方案
区块链篇-Balsn CTF 2019 - Bank
其实这道题应该算是比较过时了，只有solidity 0.5.0 以前可能才会出现的漏洞，感觉主要是结构体未初始化造成的一个变量覆盖，以及程序流的劫持，有一点pwn的感觉在里面。所以通过这道题也是对so...
04月25日56 views评论字节
结构体
皮蛋厂的学习日记 | 2022.4.12 初探smc动态代码保护
皮蛋厂的学习日记系列为山东警察学院网安社成员日常学习分享，希望能与大家共同学习、共同进步~2020 绿冰壶 | 初探smc动态代码保护前言什么是smc？前置知识：PE文件结构smc的 c实现在SMC中...
04月12日280 views评论header
代码
WebShell&二进制病毒大杀器 ｜阿里云恶意文件检测社区版免费开放
近日，阿里云上线了社区版WebShell&二进制病毒检测平台，首次将阿里云·云安全中心商业化产品中核心的反病毒与恶意文件检测引擎面向社区用户开放。无论是企业用户、网络攻防验证常态化下的安全运营...
03月17日77 views评论webshell
二进制
Android常见Hook方案(建议收藏)
背景Android进行逆向安全破解或安全测试中，Hook技术是android安全人员都需具备的技术。它可以用于绕过系统限制、修改别人发布的代码、动态化、调用隐藏API、插件化、组件化、自动化测试、沙箱...
02月23日485 views评论java
linux
带外应用安全测试-理论篇
先理论后实践什么是OAST安全测试带外应用程序安全测试是使用外部服务器来帮助我们来查看无回显的漏洞。了解一下目前主流的集中应用安全测试技术。DAST: 动态应用程序安全测试（Dynamic Appli...
02月21日130 views评论security
应用程序
Java安全-01反射
知识基础类对象构造方法重载单例模式动态加载JVM在执行的时候，并不是一次性把所有的class加载到内存中的，而是用到谁加载谁。反射的概述https://www.cnblogs.com/tech-bir...
02月18日44 views评论class
get
APK动态抓包分析
小编上一篇已为大家分享了APK分析基础工具，这些工具主要是关于APK静态逆向的分析。虽然这些静态逆向分析工具能帮助我们了解相关APK代码的结构与功能，但仅仅只是基于代码的分析，并不能通过APP运行来分...
02月14日327 views评论工具
服务器
【白帽故事】$10,000奖励：安卓平台Adobe Acrobat Reader RCE漏洞
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景介绍：今天的故事来自一位ID名为SUN...
02月14日移动安全84 views评论cve
漏洞
9