取证分析

浅谈Windows传统取证

背景 在2021美亚杯对取证开始产生兴趣,断断续续的学习了一些浅显的取证技能。国内很多取证赛题也是伪取证,甚至用misc充数,正好这个学期有缘学习电子数据取证课程,平时接触最多的就是Windows传统...
阅读全文
安全文章

神奇的漏洞

今天,领导给我打电话,说OA爆发漏洞,要我紧急排查。经分析,OA采用封装火狐浏览器成OA客户端形式分发给用户,通过exe安装程序安装后双击桌面快捷方式启动自动打开OA界面。当然,也可以自己使用谷歌浏览...
阅读全文
安全文章

Go语言红队工具防溯源混淆

前言都说2022是卷go的一年,确实不得不承认最近使用go写的红队工具越来越多,一处编译,处处运行,无需依赖,从某数字云平台里打项目直接给py判死刑。不过我们在享受go语言带来的方便之时,如果不注意,...
阅读全文