程序逆向

QQ群邮件木马变种分析

群邮件木马变种0x0 故事公司团队已经对“加速器”系列QQPass进行了分析。但是,该木马作者又继续对该木马进行升级,来提高木马的能力。我从群邮件中捕获到了最新变种木马,下面,对该木马进行分析。0x1...
阅读全文
程序逆向

ntds.dit破解

概览介绍、SYSTEM获取、NTDSDumpEx、gosecretsdump、secretsdump、总结。介绍上一节介绍了怎么获取ntds文件,ntds相当于一个数据库,里面包含了域内的用户信息、组...
阅读全文
安全工具

大蒜3.3新增基因缺陷分析仪

大蒜3.3开始新增基因缺陷分析仪,下面对基因缺陷分析仪做一个简单的介绍。首先,什么是基因?大蒜认为,一个文件是由若干的基因构成,基因越多,分析效果也就越好。但是实际上某一个样本的基因很难够多够好。基因...
阅读全文