"人生若只如初见，何事秋风悲画扇。"文章概览：001-关于堆栈ShellCode操作：基础理论002-利用fs寄存器寻找当前程序dll的入口：从动态运行...
03月09日99 views评论push
shellcode
深度剖析堆栈中ShellCode的利用原理
03月09日99 views评论push
shellcode
03月09日99 views评论push
shellcode
缓冲区溢出的shellcode 攻击
这个文章是内存马的原理文章译自https://medium.com/@jain.sm/shell-code-exploit-with-buffer-overflow-8d78cc11f89b继续上一篇...
01月31日45 views评论shellcode
文章
Assembly 间接寻址及堆栈
间接寻址间接寻址允许寄存器像指针变量一样运作。要指出寄存器像一个指针一样被间接使用，需要用方括号([])将它括起来。例如：1 mov ax, [Data] ; 一个字的标准的直接内存地址2 mov e...
11月25日25 views评论寄存器
指令
如何用开源软件搭建一个完整的SIEM方案？
关注我们带你读懂网络安全SIEM是企业安全运营中心的核心引擎，用于收集、分析和存储安全事件信息并为安全运营的各个流程提供决策信息。SIEM极为复杂，因此绝大多数企业都选择购买价格不菲的商业产品/服务。...
10月20日75 views评论ip
网络安全
RASP的安全攻防研究实践
戳上面的蓝字关注我吧！本文在2022-09-18首次投稿于凌日实验室，原文链接：RASP的安全攻防研究实践01前 言前段时间研究了一下JRASP的代码，在研究过程中看到了2022年Kcon会议上徐元振...
10月14日197 views评论net
string
2022年网络安全市场十五大关键预测
尽管全球经济充满不确定性，企业业务风险增加，但网络安全市场是少数“反脆弱性商机“之一。根据众多权威专业机构的调查，未来几年网络犯罪成本、企业网络安全支出和网络安全市场规模都将保持快速增长趋势。因为降低...
07月09日9 views评论网络安全
网络犯罪
Android/C/C++/Native打印堆栈的方法
超实用的优质公众号推荐Android系统定制/测试(Crash/ANR等Bug/性能分析必备技巧)Android中打印堆栈的几种方法public void ThrowException() { //调...
05月11日2,511 views评论android
log
抖音 Android 性能优化系列：Java OOM 优化之 NativeBitmap 方案
动手点关注 干货不迷路 👆一、背景和目标背景作为 Android 开发者，相信大家都碰到过 Java OOM 问题，导致 OOM 的原因可能是应用存在内存泄漏，也可能是因为手机的 ...
05月03日58 views评论android
java
初探esp定律脱壳
0x01 前置知识 什么是壳 为了防止程序被非法修改或反编译，开发人员通常会在程序中加入一段如同保护层的代码，使得原程序代码失去本来的面目，这段如同保护层的代码和自然界的壳在功...
04月22日133 views评论寄存器
程序
零信任的十大成功法则
当我们谈论零信任网络访问（ZTNA）时，耳边总是会回响起“永不信任、始终验证”，或者“身份是新的安全边界”之类的金科玉律。这使人产生一种错觉，认为零信任仅仅是一种打破安全边界的，基于身份和上下文的访问...
04月20日32 views评论安全
攻击者
IoMT报告 ｜ 75% 的联网医用输液泵存在安全风险
一项报告显示，2021年全球大概有320万台联网医疗设备，到2026年，这个数字将达到740万。很多设备在联网或者在生产初期没有或者没有充分考虑到安全问题，所以导致在使用过程中存在不同的安全风险。以可...
03月04日62 views评论攻击者
漏洞
1+2在堆栈中是如何实现的
0x01 堆栈介绍首先，我们先来了解一下什么是堆栈？堆栈是一种数据项按序排列的数据结构，只能在一端(称为栈顶(top))对数据项进行插入和删除。（来源于百度百科）顾名思义，在程序运行的时候，计算机会在...
02月23日82 views评论push
地址
4