前言最近，一家公司的服务器遭到了犯罪嫌疑人的远程攻击，犯罪嫌疑人通过技术手段绕过该公司的链接签名校验机制，生成色情网址链接，导致大量色情网址链接在聊天群内广泛传播，给公司造成了极其恶劣的影响。为减少影...
03月22日5 views评论redis
备份文件
揭秘远程服务器攻击：混淆代码解密与恶意功能分析
03月22日5 views评论redis
备份文件
03月22日5 views评论redis
备份文件
代码审计入门之XHCMS
献上2022年最后一小篇water文~ 啥是xhcms 熊海CMS 是由熊海开发的一款可广泛应用于个人博客,个人网站,企业网站的一套网站综合管理系统，采用了前后端整套，只需要环境Apapche+Mys...
03月12日65 views代码审计入门之XHCMS已关闭评论SecIN安全技术社区
代码审计
这个假微信软件有点套路
背景在某社群中看到有用户网社群共享盘中上传一个名称为协议微信加好友的应用软件，并且在社群中宣称可以无限加好友和不需要通过对方确认就可以直接加好友。这种软件名称和宣传角度，从个人角度来看应该...
11月07日42 views评论功能分析
mimikatz wdigest功能分析与调试
mimikatz wdigest功能分析与调试 前言 lsass.exe 不能直接使用进程附加调试，所以要先进入内核态，再切换到用户态进行调试。 实验步骤 1、进入内核态 2、!process 0 0...
06月30日259 viewsmimikatz wdigest功能分析与调试已关闭评论SecIN安全技术社区
type
【案例分析】热血江湖秒怪和无敌功能分析
一、游戏介绍1) 游戏名及基本介绍：热血江湖（com.hugenstar.tdzmclient360.ap），ARPG手游。2) 游戏版本及平台：热血江湖 Android...
06月22日89 views评论功能分析
案例分析
CS的shellcode功能分析和代码重写实战
前言随着圈子里的新人越来越多，我准备从这一篇开始慢慢写一些与基础知识相关的文章，方便一些对二进制安全知识了解不多的同学参考。虽然讲的还是基础知识，但是我也尽量写的实用和有趣一点，防止与网上的文章出现同...
06月06日345 views评论shellcode
text
CobaltStrike逆向学习系列(14)-CS功能分析-DotNet
在上两篇文章中，讲述了 CS 中的一种功能执行方式 RDI，这一次来分析一下另外一个非常重要的功能执行方式——DotNet 0x01 DotNet功能分析 CobaltStrike 提供了一种可以执行...
04月23日103 viewsCobaltStrike逆向学习系列(14)-CS功能分析-DotNet已关闭评论cobaltstrike
SecIN安全技术社区
CobaltStrike逆向学习系列(15)-CS功能分析-BOF
其实在看过 RDI 与 DotNet 功能执行之后，BOF 的执行基本就不用再说了，唯一需要提及的可能就是它所包含的技术，而且相关的文章和代码也都很丰富了 0x01 BOF功能分析 在 CS 中，有相...
04月23日108 viewsCobaltStrike逆向学习系列(15)-CS功能分析-BOF已关闭评论https
SecIN安全技术社区
CS功能分析-BOF
这是[信安成长计划]的第 15 篇文章0x00 目录0x01 BOF功能分析0x02 BOF功能执行0x03 写在最后其实在看过 RDI 与 DotNet 功能执行之后，BOF 的...
02月27日89 views评论https
函数
CS功能分析-DotNet
这是[信安成长计划]的第 14 篇文章0x00 目录0x01 DotNet功能分析0x02 DotNet功能执行0x03 写在最后在上两篇文章中，讲述了 CS 中的一种功...
02月18日58 views评论x
功能