一直想用Python的上层覆盖机制HOOK关键函数来实现一个RASP，最近有时间收集了这方面的一些资料。 0x00 引子RASP （Runtime application self-protectio...
05月17日126 views评论python
安全博客
基于Python实现一个RASP-demo
05月17日126 views评论python
安全博客
05月17日126 views评论python
安全博客
调用NtCreateUserProcess创建进程绕过杀软hook
CreateProcessCreateProcess在3环最终会调用ntdll!NtCreateUserProcess通过syscall进入0环，我们可以通过调用NtCreateUserProcess...
05月17日174 views评论string
user
ctf平台以及开源代码研究os研究与hook
Android 动态分析攻防小结
动态分析的概念在本文，动态分析指的是通过附加调试或者注入进程来进行的分析。不包含透明型沙箱和仿真器的相关内容。动态分析常用手段调试器调试利用成熟的调试器, 比如 IDA, LLDB, GDB, JDB...
05月16日移动安全100 views评论android
java
Linux内核跟踪：ftrace hook入门手册（上）
一、什么是ftraceftrace(FunctionTracer)是Linux内核的一个跟踪框架，它从2008年10月9日发布的内核版本2.6.27开始并入Linux内核主线[1]。官方文档[2]中的...
05月15日29 views评论https
函数
【漏洞预警】simple-git-hooks存在未明漏洞（CVE-2022-24066）
01漏洞描述 git-hook是一个搭建在远端服务器上的git钩子服务，它有着远大的理想，但目前实现较为简单。现在绝大多数git仓库管理平台都支持设置一个回调URL，包括gith...
05月10日116 views评论cve
漏洞
Bypass Bitdefender，绕过杀软hook
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...
05月08日174 views评论hook
shellcode
Android逆向｜Xposed Hook（中）
本篇是《Android逆向入门教程》的第八章第1.3节，具体课程详情可点击下方图片查看：每一章节详细内容及实验材料可通过加入底部免费的【Android逆向成长计划】星球获得！声明：所有实验含部分虚构，...
05月04日73 views评论android
import
《eBPF 系列(一): 初探eBPF》
01简介ebpf是一种Linux应用程序在内核空间执行代码的机制，经常被用于网络，调试，函数调用追踪，防火墙等领域。ebpf可以在Linux内核里面运行沙箱程序而不需要修改内核代码或者加载内核模块。e...
05月03日1,340 views评论代码
程序
Android逆向｜Xposed Hook（下）
本篇是《Android逆向入门教程》的第八章第1.4节，具体课程详情可点击下方图片查看：每一章节详细内容及实验材料可通过加入底部免费的【Android逆向成长计划】星球获得！声明：所有实验含部分虚构，...
05月03日161 views评论android
import
从中科实数看内存取证
点击蓝字 · 关注我们前言师兄昨天开了一个公开课讲取证，之前接触取证比较少，去听了一下，接触到了内存取证。感觉除了取证中可以用到，病毒分析和应急响应中也可以用这个方法来分析。相关知识下面列几个vola...
05月01日31 views评论windows
注册表
gitlab漏洞系列-Webhook领导泄露导致CI管道触发
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景 xanbanx于2019年提交了这个...
05月01日安全文章73 views评论https
web
18