👇快来关注我 目录在 Go 中导入包理解 Go 中包的可见性如何在 Go 中编写条件语句如何在 Go 中编写 Switch 语句如何在 Go 中构造 for 循环在循环中使用 Break 和...
G.O.S.S.I.P 阅读推荐 2023-02-23 DNN Executable Decompiler
今天为大家推荐的论文是来自USENIX Security 2023的Decompiling x86 Deep Neural Network Executables,由香港科技大学王帅研究组完成并投稿。...
GuLoader 转向使用 NSIS 的历程
GuLoader 是一个 Shellcode 下载工具,因使用多种反分析技术来进行检测逃避而闻名。研究人员发现,GuLoader 近期针对韩国与美国的电子商务行业客户攻击频繁。什么是 NSIS?MSI...
Azov勒索软件的演进之路
Check Point Research(CPR)对臭名昭著的Azov勒索软件进行了分析,分析表明,Azov能够修改某些64位可执行文件以执行自己的代码。在过去的几周里,CPR在其社交媒体以及Blee...
溯源专题 | 通过PE中PDB路径信息进行溯源
引言PDB(Program Database),即程序数据库文件。面向Windows平台的大多数编译器可以生成PDB文件,这些编译器将有关可执行文件(Portable Executable File,...
这玩意儿能逆向分析代码,我直接麻了!
来自公众号:编程技术宇宙本文仅供技术学习!最近这个ChatGPT人工智能是真火啊,身边的小伙伴都注册开始调戏了。看看,它可以帮你解答感情问题:它可以帮你写代码:写代码这个还不算啥,关键是你给它代码,它...
bypass 360 meterpreter 免杀技巧
0x00 前言最近一直在研究 bypass 杀软这块,测试了流行的各种语言的shellcode加载器,想了解下各种语言下的实现原理。但是回过头来一想,shellcode不也是代码吗?为什么一定要通过执...
Windows向之权限维持三小技
0x0 前言 本文主要以简单、直接的代码方式向读者呈现了一些权限维持的功能代码方面的小技巧。这些小技巧也许很多人(Ex:myself)不知道,但又有可能对此实现有所需要。为了解决这个问题,笔者通过浏...
Detect-It-Easy:一款跨平台的PE查壳工具
####################免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开...
伪装成匈牙利政府的电子邮件投放Warzone远控木马
关键词攻击活动、恶意电子邮件、Warzone远控木马FortiGuard Labs最近发现了一封伪装来自匈牙利政府的电子邮件,邮件里通知用户政府门户网站的新凭证已随信附上。然而,该附件是一个压缩的可执...
如何在 Ubuntu 中安装 Viber
导读:这是在 Ubuntu 和其他 Linux 系统中安装 Viber 的快速指南。 本文字数:1121,阅读时长大约:1分钟这是在 Ubuntu 和其他 Li...
2022蓝帽杯遇见的 SUID 提权 总结篇
文前漫谈 SUID提权是前阵子在蓝帽杯中刚接触到的一个点,本来以为是挺鸡肋的一个点,但是前两天接触了一台真实使用的服务器(类似于上机排查取证)。发现竟然有很多可以利用的点,印象深刻的就是当时机子里有个...
19