标准加密协议 对手可能会明确采用已知的加密算法来隐藏命令和控制流量，而不是依赖于通信协议提供的任何固有保护。尽管使用了安全算法，但是如果在恶意软件样本/配置文件中对必要的秘密密钥进行了编码和/或生成，...
04月15日ATTACK0 views评论aes
encryption
ATT&CK - 标准加密协议
04月15日ATTACK0 views评论aes
encryption
04月15日ATTACK0 views评论aes
encryption
快速生成免杀木马
1►工具开发需求1、原版项目已经不免杀了，需要bypass常见杀软。2、在HW、攻防演练等场景下，需要快速生成免杀木马，并且保证文件md5都不一样。3、节约时间，不用在项目上，投入专门的人员进行代码编...
04月10日11 views评论bypass
shellcode
TamuCTF 2024 Writeup
点击蓝字关注我们声明本文作者：CTF战队本文字数：约6945字阅读时长：约10分钟附件/链接：点击查看原文下载本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载由于传播、利用此文所提供的信息而造成...
04月09日14 views评论aes
writeup
AES CBC字节翻转攻击的利用
今天看到这样一道题 <!-- please login as uid=1!--> <?php include("AES.php"); highlight_file('index.ph...
04月04日2 views评论aes
xor
JS加解密之mitmproxy联动Burp全自动加解密数据包
在做渗透测试时数据包被加密很难受？从而导致挖不到？看不懂？没关系，解开它我们不要9999不要8888只需要看着文章就能拿下它，把它一层一层的剥开让数据包光溜溜的在你面前无处可逃。这里用到了mitmpr...
03月26日22 views评论aes
burp
反编译jar-jjs提权：WarZone1靶机
总结：这个靶机的有个知识点很不错，在对jar文件反编译后，重新改写了java源码，得到密码字典，ssh爆破后登录进入第一个用户commando；欲获取第二个用户captain的密码时，通过histor...
03月25日6 views评论aes
反编译
js api解密
工具: chrome浏览器接口返回的都是base64字符解题思路:1.base64解码 发现是二进制 于是去看js部分2.js部分是混淆压缩过的,先不搜代码 直接搜接口返回的部分 比如关键字.code...
03月25日3 views评论aes
crypto
加密C2框架Covenant流量分析
网络攻击者可以利用Covenant C2工具进行C&C通信，攻击者可以将通信内容加密从而规避传统的针对明文流量进行安全检测。本文探讨通过对加密C2框架Covenant的流量分析来说明如何能够检...
02月29日10 views评论aes
流量分析
记一次汽车app白盒aes还原过程
本文仅作学习移动安全交流，请勿用于非法用途。目标app：5LqU6I+x5rG96L2m包名：Y29tLmNsb3VkeS5saW5nbGluZ2Jhbmc=版本：8.2.1加固：梆梆企业版一抓包&a...
02月23日12 views评论aes
ret
恶意软件分析——Remcos RAT
Ramcos RAT 是一种复杂的恶意软件，称为远程访问木马 (RAT)。它可以逃避防病毒检测，并使网络犯罪分子能够远程访问和控制受感染的系统。通常，它用于窃取信息、安装更多恶意软件或在僵尸网络中使用...
02月23日12 views评论powershell
恶意软件
【APP安全】flutter逆向某成人APP
声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。前言APP名称：57OW5b+D 去哪里下就不...
02月21日66 views评论aes
渗透实战
对AES/SM4的逆向代码的学习有感
晚上闲逛，看到一篇好文章《逆向中常见的Hash算法和对称加密算法的分析》(https://bbs.pediy.com/thread-265939.htm)；前面学习了几个算法的理论，算是有...
02月21日10 views评论aes
sm4