出品|先知社区(ID:LeeH）声明以下内容，来自先知社区的u21h2作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室以及文章作者不承担...
01月13日18 views评论程序
静态分析
使用doop识别最近commons text漏洞的污点信息流
01月13日18 views评论程序
静态分析
01月13日18 views评论程序
静态分析
Msf Cs通用免杀项目
本文我们来介绍一款在Cs和Msf中较好的免杀工具吧。注意： 本文仅供学习和研究。在了解技术和原理的前提下。更好的保护个人信息安全。反对一切危害网络安全的行为！造成法律后果与本文无关。环境Kali Li...
01月12日149 views评论msf
shell
情报证据：在刑事诉讼中使用开源情报 （OSINT）
点击上方蓝字关注我们什么是OSINT？本文重点介绍英格兰和威尔士的法律和程序，但虽然每个司法管辖区都将受其本国法律管辖，但围绕证据存在一些共同要素;《欧洲人权公约》中也有一些重要的总体规定。这将适用于...
01月12日40 views评论情报
程序
「每周译Go」了解 Go 中的 defer
目录在 Go 中导入包理解 Go 中包的可见性如何在 Go 中编写条件语句如何在 Go 中编写 Switch 语句如何在 Go 中构造 for 循环在循环中使用 Break 和 Continue如何在...
01月09日7 views评论go
程序
CS插件之DLL反射加载EXP绕过AV提升权限
0x0 前言 本文主要是笔者归纳一些实践经验，针对常见的AV拦截落地提权EXP进行的一些躲避尝试的记录。本文内容并不深入原理，但会尽量说明技术的基本体系和操作的核心步骤，即使你是个萌新，依然可以轻松且...
01月06日20 views评论dll
地址
漏洞学习之PWN-HITCON_CTF_2016:Secret Holder
前期回顾漏洞免费实战部分-安卓应用层getLastPathSegment函数问题漏洞实战部分2-安卓应用ZipEntry对象问题实战 一、信息收集•RELRO：在Linux系统安全领域数据可...
01月01日18 views评论link
程序
漏洞学习之PWN-绿城杯uaf_pwn 分析
10月11日～10月15日前期回顾漏洞免费实战部分-安卓应用层getLastPathSegment函数问题漏洞实战部分2-安卓应用ZipEntry对象问题实战一、信息收集 •RELRO：在L...
12月31日6 views评论函数
漏洞
漏洞学习之PWN-ASIS_CTF_2016_b00ks
前期回顾漏洞免费实战部分-安卓应用层getLastPathSegment函数问题漏洞实战部分2-安卓应用ZipEntry对象问题实战ASIS_CTF_2016_b00ks一、信息收集 •RE...
12月31日41 views评论ctf
函数
基于任务编排玩一玩漏扫
背景攻防两端对外网资产的安全风险都很关注，在资源有限的情况下，怎么低成本地实现性能、扩展性都不错的、易运维的漏扫平台呢？本篇站在白帽子的视角，聊一聊我的思路和实践。本文会涉及到以下内容：任务编排是什么...
12月20日86 views评论kubernetes
工具
API钩取：通过调试手段钩取API函数
概述：前面的几篇文章对进程注入的几种基本操作进行了学习，接下来会分享的是有关API钩取技术的学习。钩取，也就是常说的Hooking，是一种截取信息，更改程序执行流向，添加新功能的技术。那么API钩取顾...
12月20日23 views评论api
事件
【手机程序分析在手机取证中的作用】
校园恶霸木马窃取Facebook凭证
©网络研究院网络罪犯经常使用流行和有用的应用程序主题来诱骗人们下载恶意应用程序，以便他们能够访问受害者的设备并窃取数据。据研究人员称，自 2018 年以来，一群攻击者一直在通过使用大量恶意应用程序窃取...
12月04日35 views评论android
应用程序
31