环境搭建上面介绍了数据包和各层协议,接下来我们将使用Ubertooth One来捕获通信过程中的蓝牙数据包。(1)安装lib库apt-get install python-software-prope...
反调试入门篇(1)——花指令
花指令花指令是一种反静态调试的最基础手段(对于动态调试来说就没有用处),我们可以通过在程序的代码中添加一些不影响程序运行的垃圾机器码,进而影响反汇编结果的准确性,达到程序保护的目的花指令分类1、可执行...
Ghimob银行木马分析
Guildma是Tétrade银行木马家族中的一员,它活动频繁并处于持续开发状态。最近,他们的新恶意软件Ghimob banking已经开始感染移动设备,其目标主要是巴西、巴拉圭、秘鲁、葡萄牙、德国、...
深入浅出低功耗蓝牙(BLE)协议栈
BLE协议栈为什么要分层?怎么理解BLE“连接”?如果BLE协议只有ATT层没有GATT层会发生什么?1. 协议栈框架一般而言,我们把某个协议的实现代码称为协议栈(protocol stack),BL...
由浅入深,汇编语言详解与二进制漏洞初阶
不知道从什么时候开始,学习编程成为一件让人头疼的事情。总有那么几个深夜,我抬头望着明月,心想什么时候能把汇编融会贯通,成为万千少女的梦。但是现实总是打脸....有很多时刻,都有一种让人砸键盘的冲动,但...
【PWN系列】 Buuctf babyheap_0ctf_2017 Writeup
点击蓝字关注我哦参考网址:https://www.cnblogs.com/luoleqi/p/12349714.html分析参考网址说的已经不错了,主要问题出现在fill功能,只要chunk存在,即可...
《从入门到秃头之PWN蛇皮走位》
本文由团队大佬咸湿小和尚总结编写0x01 读题并下载文件南邮pwn题:cgpwna这道题读出的信息,有IP:182.254.217.142 PORT:10001然后flag存放位置是在/home/pw...
WriteUp-首届中国I²S峰会暨工业互联网安全大赛
竞赛时间2020.10.30 10:00-20:302020.10.31 09:00-12:00竞赛地点江苏·南通参赛人员Web🐶*3+资深测评师*1竞赛平台可能是我的Mac分辨率太高的原因,看上...
藏在图片中的“恶魔”:隐写术
你能想象下面这条鱼的图像中,居然隐藏了一个飞机场的地图吗?是不是很神奇呢!小小图片中竟隐藏如此大的秘密,本周公开课就为你揭秘神奇的隐写术!隐写术是指将保密信息隐藏于其他信息之中的一门技术,不知情的人无...
《Ghidra操作手册》带你玩转软件逆向!
Ghidra作为一个由美国国家安全局(NSA)开发的免费和开源的逆向工程工具,在去年的RSA正式发布,包含了一整套功能齐全的高级软件分析工具,可以帮助广大研究人员在Windows、macOS和Linu...
一款木马释放器的简单分析及IDA的骚操作
本文为看雪论精华文章看雪论坛作者ID:SSH山水画前言这是一款比较简单的木马,通过分析此样本可以训练分析思路、分析逻辑,并且加强IDA的使用。如有不对的地方,欢迎指出,择优吸收。样本信息File: v...
2020绿盟科技黑客马拉松赛题及解题思路分享
黑客马拉松是绿盟科技的传统活动,秉承着选拔出面向网络安全行业、以实际问题为出发点、“创新又炫酷”的解决方案为比赛宗旨,算上今年已经成功举办5届。由于疫情影响,本次黑客马拉松面向公司内部举行。比赛于10...
863