概括在本博客中,我们讨论了 AV/EDR 静态分析和检测的不同方法。传统的防病毒软件依赖于基于签名的检测。它们计算二进制文件的哈希值,并查看此特定签名是否与数据库中已知的恶意软件签名匹配,然后相应地将...
cwe_checker:在二进制可执行文件中查找存在安全问题的模式
关于cwe_checkercwe_checker是一套用于检测常见错误类别(例如空指针取消引用和缓冲区溢出)的检查工具,这些错误类型可以将其称之为CWE。而该工具可以帮助广大研究人员快速找到潜在的易受...
Arsenal 绕过 EDR/XDR 并使恶意软件分析更困难
Arsenal Bypass EDR'sXDR's and make malware analysis harder(直接系统调用,沙盒绕过,API 哈希,AES 加密)介绍在这篇博客中,我将解释多种...
Arsenal 2.0 提升恶意软件隐蔽战术以绕过静态检测
Arsenal 2.0 Elevating Malware Stealth Tactics to bypass static detection注意: 本博客是我之前文章“Arsenal: 绕过 ED...
「每周译Go」用 ldflags 设置 Go 应用程序的版本信息
目录在 Go 中导入包理解 Go 中包的可见性如何在 Go 中编写条件语句如何在 Go 中编写 Switch 语句如何在 Go 中构造 for 循环在循环中使用 Break 和 Continue如何在...
DR4G0N B4LL: 1
下载地址: http://www.vulnhub.com/entry/dr4g0n-b4ll-1,646/ 虚拟机:VMware16 确定目标 确认目标IP地址 netdiscover -r 192....
绕过Linux系统限制
常见限制绕过反向 Shell# Double-Base64 is a great way to avoid bad characters like +, works 99% of the timeec...
Cyclops 勒索软件和窃取者组合:探索分析
在我们不断努力监控和识别暗网上新出现的威胁的过程中,Uptycs 威胁研究团队最近发现了一个新的令人担忧的威胁。上次,我们遇到了臭名昭著的RTM Locker 勒索软件. 这一次,我们偶然发现了一个名...
野蛮fuzz:快照与代码覆盖率
一 介绍 上次我们写博客时,我们有一个简单的模糊测试器,它会测试一个故意有漏洞的程序,该程序会对文件进行一些检查,如果输入文件通过了检查,它会继续进行下一个检查,如果输入通过了所有检查,...
绕过 noexec 并执行任意二进制文件
原文地址:https://iq.thc.org/bypassing-noexec-and-executing-arbitrary-binaries 前言 项目地址:https://github.com...
Linux 权限提升
系统信息1.获取操作系统信息2.检查PATH,是否有任何可写的文件夹?3.检查环境变量,有任何敏感细节吗?4.使用脚本(DirtyCow?)搜索内核漏洞5.检查sudo 版本是否存在漏洞6.Dmesg...
逆向工具-MALCAT专业版(二进制文件解析器)附注册机
工具介绍:Malcat 是一个功能丰富的十六进制编辑器/反汇编器,适用于 Windows 和 Linux,面向 IT 安全专业人员。 检查数十种二进制文件格式,反汇编和反编译不同的CPU 架构,提取嵌...
24