作者：风起 时间：2022年6月30日 基于JARM指纹的C2识别 ****JARM的工作原理是主动向目标TLS服务器发送10个特殊构造的TLS Client Hello包，以在TLS服务器中提取独特...
10月17日26 viewsJARM指纹随机化技术实现已关闭评论SecIN安全技术社区
tls
JARM指纹随机化技术实现
10月17日26 viewsJARM指纹随机化技术实现已关闭评论SecIN安全技术社区
tls
10月17日26 viewsJARM指纹随机化技术实现已关闭评论SecIN安全技术社区
tls
漏洞开发的现状，第2部分
原文地址：https://www.crowdstrike.com/blog/state-of-exploit-development-part-2/ 翻译：梦幻的彼岸 在这个由两部分组成的博客系列的第...
10月17日104 views漏洞开发的现状，第2部分已关闭评论edge
SecIN安全技术社区
四级分页下的页表自映射与基址随机化原理介绍
本文为看雪论坛精华文章看雪论坛作者ID：REPE一x64分页基础1、介绍IA-32e模式下，虚拟地址宽度为64位，但只有低48位有效，最多可以寻址256TB，高16位用作符号拓展（全0或全1）。CPU...
09月02日35 views评论pte
随机化
神兵利器 | HW红队Tools半自动扫描器（附下载）
强力扫描仪面向HW的红队半自动扫描器(Burp插件)适合有经验的渗透测试人员。注：误报率高！！！所有报告结果需经手动确认。特征通过缩短payload长度、降低发包数量提高对WAF的隐蔽性，同时提高误报...
05月27日128 views评论插件
漏洞复现
HW红队扫描器
作者：Brian.W，转载于github。PowerScanner给HW的红队半自动扫描器(Burp插件)适合有经验的人员进行渗透测试。注：报率高！！！所有报告结果需经人工手动确认。作者：Brian....
05月26日70 views评论waf
扫描器
HW红队的半自动扫描器
扫码领资料获黑客教程免费&进群随强力扫描仪面向HW的红队半自动扫描器(Burp插件)适合有经验的渗透测试人员。注：误报率高！！！所有报告结果需经手动确认。特征通过缩短payload长度、降低发...
05月15日56 views评论公众号
插件
HW红队半自动扫描器
作者：Brian.W，转载于github。PowerScanner给HW的红队半自动扫描器(Burp插件)适合有经验的人员进行渗透测试。注：报率高！！！所有报告结果需经人工手动确认。作者：Brian....
05月04日41 views评论插件
红队
译文 | 随机化 API 哈希以规避 Cobalt Strike Shellcode 检测
开卷有益 · 不求甚解前言 在研究流行恶意软件（尤其是 Metasploit 和 Cobalt Strike）中常用的应用程序编程接口 (API) 哈希技术时，Huntress Threat...
02月18日254 views评论api
恶意软件
CTF 简单的reverse
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系时悠请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果...
01月16日65 views评论公众号
文章
CTFshow-萌新赛-PWN
> > CTFshow-萌新赛-PWN fffdy 签到题 上手，没有 Canary 也没开随机化地址 （我觉得没开随机化是假的） 定位到 main 函数内的 gets() 函数，由于没有...
01月05日294 views评论ctfshow
随机化
栈溢出技巧-上
ASLR和PIE我们都知道由于受到堆栈和libc地址可预测的困扰，ASLR被设计出来并得到广泛应用，后来各种绕过技术出现，比如return-to-plt、got hijack、stack-pivot(...
03月31日77 views评论stack
随机化
关于Windows上地址空间布局随机化防御机制的分析（下）
关于Windows上地址空间布局随机化防御机制的分析（上）将32位程序重新编译为64位程序，以使地址空间布局随机化更有效尽管Windows的64位版本已经成为主流十多年了，但32位版本的使用者仍然很多...
10月25日256 views评论windows
随机化
3