安全文章

CS免杀姿势

前言红队在HVV中一般使用钓鱼实现突破边界，蓝队通过钓鱼实现溯源反制，但是都离不开一个好的免杀马，这里分享一下自己的免杀过程，过火绒、360杀毒、windows defender以及赛门铁克等主流杀软...
admin 01月06日4 views评论bypass shellcode
阅读全文
程序逆向

手脱TMD壳

郑重声明：首先，本人对脱壳是没有一点思路的，因此，非常感谢晓师傅的帮助和教导，帮我梳理了一遍脱壳的思路和知识点。让我对一些壳有了认识，也才有了这篇文章。在此，再次感谢晓师傅的帮助！！！前置知识点在学习...
admin 04月22日73 views评论入口点 病毒分析
阅读全文
程序逆向

雷石｜病毒样本分析

一个简单的病毒样本，病毒样本呈现了相对基础但具有潜在危害的汇编代码结构。从逐句分析汇编代码的角度来看，病毒的主要行为主要包括以下几个方面：01.内存操作接下来的汇编代码分析表明，通过将值1C（28）压...
admin 01月14日22 views评论ptr push
阅读全文