之前在分析其他安全厂商App的防护策略时，想要设计个风控分析沙盒来实现对于App行为的全面监控，包括： ◆App访问、操作了哪些文件 ◆执行了哪些操作 ◆对于相关操作进行针对性的修改等等 其中很棘手的...
05月04日7 views评论指令
方式
Linux Kprobe原理探究
05月04日7 views评论指令
方式
05月04日7 views评论指令
方式
假死疑云：Wpeeper木马所图为何？
2024年4月18日，XLab的未知威胁狩猎系统发现一个VT 0检测的ELF文件正通过2个不同的域名传播，其中一个域名已被3家安全产商标注为恶意，另一个域名为近期注册且无任何检测，这个异常点引起了我们...
04月30日安全新闻4 views评论c
域名
内网渗透测试 之如何快速在域内收集信息
前言众所周知，外网的信息搜集是极其重要的，信息搜集的到位，渗透站点就可以事半功倍，内网渗透亦是如此，本文简述了内网信息搜集的部分方式，希望能对在学习内网的师傅们有所帮助。域内信息搜集域内存活主机探测1...
03月04日20 views评论信息搜集
利用工具
使用 Google 脚本资源绕过 PortSwigger上的 CSP
背景介绍 Portswigger 前不久在 HackerOne 上披露一份漏洞报告（https://hackerone.com/reports/2279346），虽然是CSP的绕过漏洞，但有几个背景信...
02月27日6 views评论脚本
页面
Linux权限维持-SSH Keylogger alias
请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关，如有侵权，告知即删并致歉，感谢！alias是什么 Linux alias 命令用于设置指令的别名，用户可利用 a...
02月23日14 views评论命令
指令
【编程学习】笑谈 C++的 #include <iostream>
笑谈 C++的 #include <iostream>我们首先来看一下常见的 C++文件。#include <iostream>int main(){ std::cout &l...
12月10日25 views评论c
指令
加密与解密学习笔记-第一个TraceMe
准备知识汇编指令在分析程序之前，先掌握几个指令test：相当于and指令，用来判断该值是否为0je指令：又叫做Jump if Equal，如果Z标志位为1，那么则跳转，意思就是，如果为0那么跳转mov...
12月04日13 views评论代码
指令
【逆向分析】汇编语言入门教程
来源：阮一峰的网络日志http://www.ruanyifeng.com/blog/2018/01/assembly-language-primer.html汇编语言入门教程学习编程其实就是学高级语言...
11月28日10 views评论二进制
指令
调用门
前面提到，JMP指令可以实现段间跳转，那么如果想要实现段与段之间的跳转，我们该用什么指令？答案是：CALL指令。CALL指令能实现跨段的跳转，这种跳转是Windows允许的，举个例子：当我们想要调用0...
10月23日4 views评论cs
指令
使用frida在A64下内存读写断点的简单实现
一 前言 很早之前看过一篇帖子,使用frida的API。 Process.setExceptionHandler(callback) 实现内存读写断点,但是由于mprotect函数只能对一整页的内存属...
10月21日19 views评论a
内存
基于Smali即时编译的DEX静态补丁技术实现
时常有人建议实现一个能对APK进行修改和重打包的功能，其实可以实现重打包的工具不少，想来也是多此一举，因此长时间没有搭理。直到前一段时间，有小伙伴反馈重打包某APP，始终失败，几乎放弃，原因是DEX中...
07月27日18 views评论反编译
指令
逆向工程物联网固件解析part 2
现在我们已经将所有段加载到适当的地址，我们可以开始逆向工程了。 但为了高效地做到这一点，我们需要更多地了解 Xtensa 架构，包括： 1.指令中的参数顺序 2.条件跳转的执行细节 3.编译器调用约定...
07月21日25 views评论a
函数