crypt | CN-SEC 中文网

应急响应

HydraCrypt/UmbreCrypt勒索病毒

长风萧萧渡水来，归雁连连映天没。——《南北朝 · 卢思道》HydraCrypt/UmbreCrypt勒索病毒HydraCrypt 和 UmbreCrypt勒索病毒可被大部分解密。这两个家族都与2015...

06月16日16 views评论

阅读全文

安全工具

HydraCrypt/UmbreCrypt勒索病毒

06月15日36 views评论

阅读全文

安全文章

深入浅出国密SMx

底部抽奖少客联盟攻防社区邀请码+定制礼品前言来看看国密-。-基本介绍以下内容主要参考自 https://blog.csdn.net/andylau00j/article/details/5442739...

06月08日12 views评论

阅读全文

安全文章

NPS反制：绕过登陆验证

NPS- 一款轻量级、高性能、功能强大的内网穿透代理服务器1.前言看了师傅的一个文章，感觉挺有意思的，尝试记录下来，结尾有"惊吓"GitHub下载NPS的releases：https://github...

11月10日30 views评论

阅读全文

安全文章

渗透实战|NPS反制之绕过登陆验证

NPS- 一款轻量级、高性能、功能强大的内网穿透代理服务器 1.前言看了师傅的一个文章，感觉挺有意思的，尝试记录下来，结尾有"惊吓" GitHub下载NPS的releases：http...

11月10日55 views评论

阅读全文

安全文章

Waffles Crypt：C/C++ 中 Shellcode 加密和混淆的模块化方法

Waffles Crypt 是一款多功能的 C/C++ 工具，用于加密和混淆 shellcode。它支持 XOR、RC4 和 AES 加密，具有自定义的 MAC、IPv4 和 IPv6 反混淆功能，不...

10月28日32 views评论

阅读全文

安全文章

NPS未授权访问漏洞详解

0x01简介 NPS是一款轻量级、高性能、功能强大的内网渗透代理服务器，具有强大的Web管理终端。在红蓝队攻防战经常被用来进行内网穿透，流量代理。相比较frp、sockets等代理工具来说...

10月07日122 views评论

阅读全文

安全闲碎

Zeek使用与实践探索三

背景最近用suricata替换了zeek，但是在使用suricata时发现协议解析没有zeek做的细致。正好遇到需要检测mysql弱口令的需求。对比suricata，zeek修改起来难度更低。这篇文章...

04月23日75 views评论

阅读全文

安全新闻

勒索软件Crypt888技术分析

勒索软件攻击的初始向量 Crypt888我们获得了两个样本并对其进行了分析：2e0f1385a0eb72f189c3d3cffa38020d71370ab621139c5688647c5bab6bc7...

04月10日100 views评论

阅读全文

安全工具

[安全工具开发-5]MOSAIC Crypt Tools V1.6更新

0x01宏景加解密模块支持两种模式加解密 "Decode","SafeDecode","Encode","SafeEncode", 添加safe模式加解密，解决普通模式无法加密解密 0...

02月21日60 views评论

阅读全文

安全文章

关于NPS未授权访问漏洞的三种场景(附插件)

0x00 前言官方介绍：NPS是一款轻量级、高性能、功能强大的内网穿透代理服务器。支持tcp、udp、socks5、http等几乎所有流量转发，可用来访问内网网站、本地支付接口调试、ssh访问、远程桌...

02月15日323 views评论

阅读全文

CTF专场

UKFC2024 L3HCTF WP

ReBabycom想起安洵那个crc了，动调恢复函数，不过这个就恢复两层，加密就一个xtea【密钥断在加密动调就有】和调win32 api的加密加密入口点：win32 API解密仿写【看了下微软文档然...

02月07日62 views评论

阅读全文

HydraCrypt/UmbreCrypt勒索病毒

HydraCrypt/UmbreCrypt勒索病毒

深入浅出国密SMx

NPS反制：绕过登陆验证

渗透实战|NPS反制之绕过登陆验证

Waffles Crypt：C/C++ 中 Shellcode 加密和混淆的模块化方法

NPS未授权访问漏洞详解

Zeek使用与实践探索三

勒索软件Crypt888技术分析

[安全工具开发-5]MOSAIC Crypt Tools V1.6更新

关于NPS未授权访问漏洞的三种场景(附插件)

UKFC2024 L3HCTF WP

在线咨询

微信