声明 该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。 滑至文末,可获...
06月21日16 views评论二进制
日志
Docker深度学习(二)
06月21日16 views评论二进制
日志
06月21日16 views评论二进制
日志
新型供应链攻击利用被弃的 S3 存储桶分发恶意二进制
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为...
06月19日14 views评论奇安信
恶意软件
Mystic Stealer: 新贼上路
关键点 Mystic Stealer是一种新的信息窃取程序，于 2023 年 4 月首次发布 Mystic 从近 40 个 Web 浏览器和 70 多个浏览器扩展中窃取凭据 该恶意软件还针对加密货币钱...
06月19日85 views评论加密
恶意软件
恶意代码系列 ｜基于图的恶意代码检测方法
01基于图的恶意代码检测技术的提出实践中，同一家族的恶意代码会产生大量的变种，即使相同的恶意代码也会使用不同的混淆方式隐藏自身的特征，导致检测中使用单纯规则匹配的方式检测恶意代码的方式...
06月05日51 views评论二进制
恶意代码
哈希、加密、编码之间的区别 | 文末618福利，可以拿50京东卡！
哈希、加密、编码之间的区别在我们的日常生活中，有很多关于数据保护和安全的讨论。我们生活在这样一个时代，说数据是新的“货币”并没有错。就像我们拥有的任何其他货币一样，我们永远不希望我们的数据隐私落入他人...
06月01日39 views评论二进制
加密
64（32）位的二进制漏洞利用备忘单
X64 Exploit concepts#JMP RAX Final Exploit - `nops + shellcode + JUNK + JMP RAX`#JMP RSP - use when ...
05月29日19 views评论payload
shellcode
使用Triton框架分析混淆代码
本文为看雪论坛优秀文章看雪论坛作者ID：DiamondH [译者]文章介绍作者：Jonathan Salwan（@JonathanSalwan）和Romain Thomas（@rh0main）机构：Q...
05月07日24 views评论二进制
寄存器
MSIDump：一款功能强大的恶意MSI安装包安全分析工具
关于MSIDump MSIDump是一款功能强大的恶意MSI安装包安全分析工具，该工具还支持提取文件、数据流、二进制数据，并结合YARA扫描器来执行安全分析任务。 在启用了宏的Office文档...
04月16日40 views评论二进制
功能强大
干货|一个小巧强大的Jar包分析与搜索 GUI 工具
作者：4ra1n，转载于github。如侵权请联系删除。项目地址：https://github.com/4ra1n/jar-analyzer注意：请勿分析过大或过多的的Jar包，建议最大不超过300M...
03月11日86 views评论jar包
二进制
通用的二进制数据分析工具!
这是一个通用的二进制数据分析工具。它能做什么分析任意格式的二进制数据，还能同时查看协议文档逐字节、逐位分析手动、自动分析对分析结果建透视图，发现规律，学习协议怎么做到的工具以插件化方式扩展协议的支持定...
03月08日71 views通用的二进制数据分析工具!已关闭评论python
工具
巧用Windows事件日志“隐藏”载荷
点击蓝字 关注我们 背景根据卡巴斯基发布的研究报告发现一项恶意活动，其中的技术涉及将shellcode直接放入Windows事件日志，Windows事件日志可以被攻击者用来掩盖特洛伊木马病...
03月03日16 views评论windows
应用程序
G.O.S.S.I.P 阅读推荐 2023-02-23 DNN Executable Decompiler
今天为大家推荐的论文是来自USENIX Security 2023的Decompiling x86 Deep Neural Network Executables，由香港科技大学王帅研究组完成并投稿。...
02月26日77 views评论二进制
可执行文件
18