逆向 - 第 2 | CN-SEC 中文网

MFC逆向的小练习

简单逆向了下今天发布的APT-C-63的入侵痕迹检测特征，大致如下：工具内嵌的检测痕迹是加密的数据，如下。很好解密的，本来就需要在进程内存中搜索有没有这个特征来判断系统是否遭到入侵。看到加密特征的第一...

06月10日49 views评论

信息收集 -- beforeSearch

=================================== 一款现实资产测绘、信息收集、隐私提取、编码转换等功能的chrome插件，方便于安全人员日常工作学习。 0x02 安装与使用 1、...

06月06日28 views评论

冰蝎客户端源码-V4.0.6

冰蝎客户端源码首先致敬作者rebeyond： https://github.com/rebeyond/Behinder/releases 本git更新内容【非官方内容】 2023-02-28 V4....

05月30日85 views评论

某安网别逆向，一不小心就......

这是「进击的Coder」的第 830 篇技术分享作者：TheWeiJun来源：逆向与爬虫的故事“ 阅读本文大概需要 9 分钟。 ”大家好，我是 TheWeiJun。在现代互联网中，cooki...

05月11日25 views评论

DX 滑块验证码别乱捅！一不小心就反爬了。

这是「进击的Coder」的第 827 篇技术分享作者：TheWeiJun来源：逆向与爬虫的故事“ 阅读本文大概需要 6 分钟。 ” 大家好，我是 TheWeiJun。今天我们将探讨一个有趣的话题：逆向...

04月29日177 views评论

程序逆向

星盟安全Re系列|逆向入门(2)

本视频主讲人分享了联合IDA动态调试ELF文件，Patch技术，花指令的识别与对抗下面让我们来具体看<<星盟安全Re系列|逆向入门(2)>>的精彩内容课程目标1. ...

04月13日82 views评论

Struts2漏洞扫描插件 -- ST2Scanner

=================================== 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本...

03月24日67 views评论

记一次简单的EDU通杀挖掘

本文TUANOAN首发于奇安信安全社区0x00 前言之前一直在研究webpack的问题（有兴趣可以看我之前的两篇文章），最近感觉自己webapck已经大成，就看了看别的漏洞，在TOP10里我毫不犹豫的...

03月09日43 views评论

屌炸！逆向/编程/应急工具箱

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...

03月03日63 views评论

程序逆向

LLVM与代码混淆技术 | 打造出属于自己的代码混淆工具

伴随着逆向工程技术的不断发展，软件被篡改、盗版的威胁逐渐增大，攻击者通过对程序的逆向工程获取程序的重要算法与核心数据，严重侵害了软件开发者的权益。近年来，对软件进行安全加固的技术受到人们的普遍关注，O...

02月16日81 views评论

某站点SIgn值逆向

随着网络安全的发展，如何保护API接口的数据安全性成了一个很重要的问题：请求身份来源是否合法？请求参数是否被篡改？请求的唯一性面临以上一些问题，Sign（签名）也被设计出来保护API接口数据的安全。更...

02月16日78 views评论