admin 发表的所有文章 | CN-SEC 中文网

安全工具

AuxTools - 浮鱼渗透辅助工具箱 V1.0

使用C++与QML混合编程开发的渗透辅助工具，其中包含：杀软识别、命令生成、编码解码、加密解密、端口扫描等功能，目前还在完善中，大家可以持续关注下。项目地址：https://github.com/do...

05月08日188 views评论

阅读全文

程序逆向

fodcha 僵尸网络病毒分析

概述最近 fodcha 僵尸网络泛滥。fodcha 是最近新发现的快速传播型 DDos 僵尸网络，由于使用 chacha 算法加密网络流量，360 将其命名为 Fodcha[2]。该恶意软件支持多种架...

05月08日177 views评论

阅读全文

IoT工控物联网

LuCI系路由系统逆向分析-上篇

一、前言 luCI 是 Openwrt 开发的 Web 系统，最典型的是自家的 Openwrt ，不少企业基于此系统魔...

05月08日857 views评论

阅读全文

程序逆向

基于逻辑回归案例的病毒分析思考

点击蓝字 · 关注我们前言之前发现线性回归不是很适合基于API识别病毒，就来学了一下逻辑回归这个方法，发现这也是个很通用的方法。下面的一些数学推导过程是用电脑编辑的，之前都是纸上打草稿，第一次用电脑编...

05月08日49 views评论

阅读全文

安全闲碎

领域知识驱动的缺陷报告预测

原文标题：Domain knowledge-based security bug reports prediction原文作者：Wei Zheng, JingYuan Cheng, Xiaoxue W...

05月08日40 views评论

阅读全文

安全文章

干货|红队项目日常渗透笔记（附下载地址）

作者：biggerduck，转载于github。推荐阅读下载地址：公众号后台回复关键词：2251如果喜欢本文欢迎在看丨留言丨分享至朋友圈三连热文推荐 &n...

05月08日42 views评论

阅读全文

安全新闻

Kubernetes 严重安全问题导致服务器被入侵变矿机

作者: corvofeng 链接: http://33h.co/khv70近期遇到了一次我们自建Kubernetes集群中某台机器被入侵挖矿的情况，后续也找到...

05月08日34 views评论

阅读全文

安全文章

VulnHub靶机学习——Eric

山东新潮信息专业｜专注｜卓越｜安全声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担...

05月08日40 views评论

阅读全文

安全文章

Oracle数据库安全思考之xml反序列化

No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...

05月08日53 views评论

阅读全文

安全漏洞

【漏洞通告】Avast & AVG Antivirus代码执行漏洞（CVE-2022-26522）

0x00 漏洞概述2022年5月5日，SentinelLabs 的研究人员公开了在 Avast 和 AVG（2016 年被 Avast 收购）防病毒解决方案使用的驱动程序中发现的2个存在多年的安全漏洞...

05月08日83 views评论

阅读全文

安全新闻

PassWordLess（消灭密码） - 网络安全行业变革的一天

原文始发于微信公众号（QZ的安全悟道）：PassWordLess（消灭密码） - 网络安全行业变革的一天

05月08日100 views评论

阅读全文

安全文章

干货分享 | 冰蝎webshell免杀技巧建议收藏

随作者：suansuan原文地址：https://xz.aliyun.com/t/11149因前段时间退出了内网的学习，现在开始复习web方面的漏洞了，于是乎，开始了挖洞之旅，当我像往常一样上传冰蝎的...

05月08日148 views评论

阅读全文

admin

在线咨询

微信