逆向工程 - 第 744 | CN-SEC 中文网

安全工具

一个为渗透测试与CTF而制作的工具集，主要实现一些加解密的功能。

每日分享好工具 BerylEnigma--一个CTF+渗透测试工具包，主要实现功能在加解密和编码这块。 ctf中常见的加解密题目总结：https://blog.csdn.net/qq_41187256...

11月05日205 views评论

阅读全文

逆向工程

从Zend虚拟机分析PHP加密扩展

这次RCTF2019中，我出了一题SourceGuardian解密。和Hook zend_compile_string就能解决php_screw、php-beast等扩展一样，没有对PHP总体的执行流...

11月04日159 views已关闭评论

阅读全文

开发简单的PHP混淆器与解混淆器

最近（被迫）拿到了不少经过混淆的PHP代码样本，尤其是我使用的某个开源软件里面竟然也有被混淆的PHP代码（还有几十个JS后门），导致我不得不把它们都解混淆来检查一下。不过，这些只要20分钟就能写出通用...

11月04日逆向工程77 views已关闭评论

阅读全文

CTF专场

0CTF2018之ezDoor的全盘非预期解法

官方wp（https://github.com/LyleMi/My-CTF-Challenges/blob/master/ezDoor/README_ZH.md ）出来了以后，发现我的解法从开头到结尾...

11月04日90 views已关闭评论

阅读全文

CTF专场

强网杯“彩蛋”——Shiro 1.2.4(SHIRO-550)漏洞之发散性思考

上一周周末举办的“强网杯”大赛中，有一题“彩蛋”特别有意思。题面如下：（不要问我为什么系统字体这么奇怪，我也不知道……）这题我最后使用非预期解 PostgreSQL 的 UDF 来解决，但正解迟迟...

11月04日84 views已关闭评论

阅读全文

逆向工程

基于RSA加密的骚气表白

网安萌新，大佬勿喷最近一哥们要向隔壁一个女生表白问我能不能用黑客技术帮他表示一下这我可就不困了！！！正好我在预习RSA，能不能做个表白密码呢？说干就干！Hello RSA先熟悉一遍整个加密流程：找出两...

11月02日133 views评论

阅读全文

移动安全

【移动样本分析】某锁机软件的so脱壳与逆向分析

作者论坛账号：fnv1c0x01 背景高考完了，有时间水群吹牛逼了。碰巧某同学说自己平板被"锁机软件"锁了，只能通过输入动态码解锁。他提供了样本apk，说希望能逆出来动态码算法。虽然对安卓逆向非常陌生...

11月01日171 views评论

阅读全文

逆向工程

伪造盗版软件传播的窃密样本分析

点击上方"蓝字"关注我们吧！01概述近日，安天CERT监测到黑产组织利用伪造的盗版软件下载网站分发多个恶意程序的窃密攻击行动，目前共监测伪造相关虚假盗版（破解）软件数百个，我国已有近千台设备受其感染。...

11月01日138 views评论

阅读全文

移动安全

一次对跨境赌博类APP的渗透实战（getshell并获得全部数据）

本次渗透实战主要知识点：1.app抓包，寻找后台地址2.上传绕过，上传shell3.回shell地址的分析4.中国蚁剑工具的运用目录▶0x01 准备工具▶0x02 信息搜集▶0x0...

11月01日1,563 views评论

阅读全文

逆向工程

使用unicorn对ollvm字符串进行解密

本文为看雪论坛优秀文章看雪论坛作者ID：新萌题目出自3w班12月第一题——对抗字符串混淆。样本是一个比较初级的ollvm混淆，其字符串解密过程在init_array中，所以so文件正常加载到内存中后，...

11月01日343 views评论

阅读全文

CTF专场

Flare-On逆向挑战赛（一）

从2013年开始举办的Flare-On逆向挑战赛今年已经是第6届。今年的比赛共有12道题目，涉及Windows，.NET，Linux和Android上x86的各种架构。此外，这也是Flare-On历史...

11月01日197 views评论

阅读全文

CTF专场

CTF中.htaccess文件的利用

CTF中.htaccess文件的利用.htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。通过.htaccess文件可以在所在文件夹和子文件下改变php.ini的配置...

11月01日960 views评论

阅读全文

一个为渗透测试与CTF而制作的工具集，主要实现一些加解密的功能。

从Zend虚拟机分析PHP加密扩展

开发简单的PHP混淆器与解混淆器

0CTF2018之ezDoor的全盘非预期解法

强网杯“彩蛋”——Shiro 1.2.4(SHIRO-550)漏洞之发散性思考

基于RSA加密的骚气表白

【移动样本分析】某锁机软件的so脱壳与逆向分析

伪造盗版软件传播的窃密样本分析

一次对跨境赌博类APP的渗透实战（getshell并获得全部数据）

使用unicorn对ollvm字符串进行解密

Flare-On逆向挑战赛（一）

CTF中.htaccess文件的利用

在线咨询

微信