本文从二进制文件的熵值入手，探讨了免杀理论和 Golang 免杀的实现。同时，开发了两个工具，分别是 EntropyCalc_Go ，用于计算和观察二进制程序各个部分的熵值变化，以...
02月06日31 views评论go
golang
免杀与 golang 实现
02月06日31 views评论go
golang
02月06日31 views评论go
golang
【HTB】breaking grad靶机攻克
前言我这边下载htb靶机代码进行代码审计及靶机攻克过程记录。下载文件 信息收集访问网站，查看页面基本信息 发现页面有一按钮，点击可跳转本页面。点击按钮后，发送post请求/api/...
05月15日76 views评论debug
命令执行
检测 Rust 中的跨语言内存管理问题
研究了rust调用/被调用外部库中堆块内存传递造成的安全问题问题rust调用外部函数库比如C/C++写的库可能会导致不安全,即使外部包是纯rust编写的包(不使用FFI)，也可能存在漏洞 现在又很多方...
11月25日99 views评论mut
rust
哈希碰撞与生日攻击
免责声明本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。一、哈希碰撞是什么？所谓哈希（hash），就是将不同的输入映射成独一无二的、固定长度的值（又称"哈...
11月07日26 views评论个字符
哈希值
CVE-2012-1876漏洞分析与利用
本文为看雪论坛优秀文章看雪论坛作者ID：AshCrimson一漏洞信息CVE-2012-1876mshtml.dll中函数CTableLayout::CalculateMinMax，通过span属性值...
01月24日88 views评论cve
exe