本文内容来自BlackHat Europe议题 [1]，介绍关于安卓GPU的攻击面。Sparse Texture Memory 技术介绍Sparse Texture Memory是一种处理过大的纹理的...
02月27日13 views评论parse
驱动程序
Evils in the Sparse Texture Memory
02月27日13 views评论parse
驱动程序
02月27日13 views评论parse
驱动程序
拿手游外挂的方法用于逆向安全研究
好长时间没发文章了，从事安全三周年了，特地写一篇爽文见证下自己的一个成长，本文内容皆以安全研究输出，并不涉及细节，只是给读者后续的一个思路。 ⊙1.脱机调用 ⊙2.算法还原 ⊙3.总结 脱机调用(借鉴...
02月19日19 views评论x
安全研究
审计工具之tabby安装介绍
安装tabby首先在git下载最新版本，里面需要修改配置文件target to analyse jar位置 以及文件类型# targets to analysetabby.build.target ...
02月15日28 views评论memo
tabby
深入了解Volatility：开源内存取证工具的安装、使用和技巧
1.简介Volatility是一个功能强大且广泛使用的开源内存取证工具，它支持多种操作系统和文件格式，并提供了各种内存分析和漏洞利用功能。本文将介绍Volatility的安装和使用方法，并分享一些技巧...
02月15日11 views评论memo
profile
BasketDAO - 参数验证漏洞
8点击蓝字关注我们声明本文作者：peiqi本文字数：3939字阅读时长：约4分钟附件/链接：点击查看原文下载本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载由于传播、利用此文所提供的信息而造成的...
02月06日20 views评论memo
mount
Memoria：基于安全知识的 RAG 系统
Memoria （强记咒）的测试环境已经上线，当前只开通一个主题模块“/APT”。基于全球各安全厂商的 1500份 APT 报告（后续会补充到 3000 篇）生成向量数据，召回阶段做了rerank，最...
01月22日23 views评论embedding
memo
威胁检测与搜寻建模2.通过Mimikatz源代码审查发现 API 函数使用情况
威胁检测与搜寻建模1.了解函数调用堆栈欢迎来到我的博客系列，“威胁检测与搜寻建模”，我打算在这里探索和扩展我对我们试图检测的内容的理解。长期以来，我们都在战术、技术和程序范式中运作，以至于我觉得我们讨...
01月13日25 views评论memo
mimikatz
MPU机制与实现详解
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01MPU机制与实现详解1、freedom from interference此概念来自ISO26262-1：absence of cascading f...
01月11日13 views评论memo
safe
反虚拟机和反沙箱相关
通过关注系统环境来检测沙箱或虚拟机。导致不运行恶意代码，而是运行其他无害的代码。RAM/CPU一般来说虚拟的内存和CPU的数量都是有限的，但是这里不建议加虚拟机的反调试，因为有时候我们去打项目的时候难...
01月04日25 views评论status
处理器
系统调用总结(1)
系统调用简介什么是系统调用Windows系统调用使它们能够请求特定服务，例如读取或者写入文件，创建新的进程以及分配内存等等，我们之前使用的一些API都是R3层也就是用户层的API，比如VirtualA...
01月03日21 views评论memo
系统调用
G.O.S.S.I.P 阅读推荐 2023-12-18 PANIC
今天我们要为大家介绍的论文PANIC: PAN-assisted Intra-process Memory Isolation on ARM是2023年ACM CCS杰出论文奖得主之一，而且今天的内容...
12月19日15 views评论memo
代码
C++ ShellCode 加载器
通过 Win32 API 实现从内存中加载 ShellCode. 之前也用过 Python Go 方式的 ShellCode 执行器, 不过使用 C++ 编译的文件体积会小很多. #include &...
12月15日安全博客23 views评论buf
shellcode
9