01APT组织相关背景介绍响尾蛇组织相关背景介绍响尾蛇组织， 又称Sidewinder、APT-C-17、T-APT-04，是一个来自于南亚地区的境外APT组织。该组织主要针对中国、巴基斯坦...
07月31日15 views评论loader
分析报告
【高级持续威胁追踪】响尾蛇组织近一年攻击组件汇总分析报告
07月31日15 views评论loader
分析报告
07月31日15 views评论loader
分析报告
干货 | WebShell渗透小技巧
前言 哥斯拉WebShell管理工具里的ShellCodeLoader模块中的shellcode加载以及pe加载这两个功能还是挺实用的，但好像很多人都没用过或者注意到，也有一定免杀效果，比如可以直接反...
07月21日271 views评论loader
shellcode
怎么在无EXECUTE权限的内存上执行shellcode
前言各种shellcode loader总是避免不掉一个问题，申请具备EXECUTE权限的内存来执行shellcode。这是shellcode loader永远的痛，也是检测的重灾区，怎么避免这个内存...
07月12日41 views评论loader
shellcode
burpsuite pro 2023.6安装与破解
本文我们简单说说burpsuite pro 2023.6 此版本的安装和破解吧！如果没有特殊要求，我们可以在kali中直接运行此工具。 安装环境 windows11 java 19.0.2 新版功能 ...
06月30日2,522 views评论burp
burpsuite
一文了解 bootloader
Bootloader 介绍大多数Bootloader 包含两种操作模式。启动加载模式下载模式对于大多数汽车软件开发者来说，从客户需求的角度，他们更多关心Bootloader的下载模式。下面我们将从CA...
06月26日22 views评论ecu
loader
记一次安卓测试多限制绕过
app使用某加固企业版，几乎所有方法的实现都在so层中，hook目标方法时存在Didn't find class错误，上一篇文章中已经讲过了root检测绕过和抓包相关的知识点在这篇文章中相关内容不在陈...
06月25日41 views评论loader
代码
Frida遍历脚本整理
VOL 152 23 2023-6 今天距2024年191天 这是鸣谦安全第152次推文 本文1526字，阅读约需3分钟 一 objection可以查看到类，但是hook不到 这是因为没有切换 Cla...
06月24日11 views评论loader
类名
【免杀系列】Espio 过小红伞、AV
特征 混淆 - 使用随机生成的密钥进行 base64 编码和 XOR 加密。 Sandbox Bypass - 自定义休眠功能。 DLL Unhooking - ntdll.dll 的完全脱钩 进程注...
06月19日48 views评论loader
shellcode
Kali Linux安装中国蚁剑
我们在学习中，通常会上传我们的shell。从而和服务器获得连接。一般我们都是利用nc等工具进行连接的。但苦于命令行，对于新手而言还是有点困难。有没有方便一点的图形化工具呢？今天他来了！中国蚁剑？中国蚁...
06月16日371 views评论loader
跨平台
Check Point曝光基于云的头号恶意软件Guloader
关键词恶意软件2023 年 6 月，网络安全解决方案提供商 Check Point® 软件技术有限公司（纳斯达克股票代码：CHKP）发布了其 2023 年 5 月《全球威胁指数》报告。研究人员报告了基...
06月16日70 views评论loader
恶意软件
为了免杀，给哥斯拉做做核酸！
漏洞原理首先需要理解什么是Classloader(类加载器)，用通俗的话来说Classloader的具体作用就是把class文件加载到JVM虚拟机当中去。或许是从优化方面考量，并不会一次性加载完所有c...
06月14日41 views为了免杀，给哥斯拉做做核酸！已关闭评论loader
木马
关于yara各种检测cobaltstrike
0x00 前言这几天有好多小伙伴使用了星球版的cobaltstrike 4.5。昨天有个小伙伴遇到一个奇怪问题，不用他自定义的c2profile，微步云沙箱一个yara都没匹配到，但是使用了他自定义的...
06月13日83 views评论cobalt
strike
28