解密 - 第 7 | CN-SEC 中文网

程序逆向

【远控木马】银狐组织最新木马样本-分析

一样本信息文件名: 2023财会人员薪资补贴调整新政策所需材料.exe MD5: 20fbd9ac1097d4da587f0e353bbecb80 SHA256: d7bc758160ca6dda...

11月19日91 views评论

阅读全文

SecIN安全技术社区

Vjw0rm快速分析

原文标题：A Quick Analysis of Vjw0rm 原文地址：https://www.docguard.io/a-quick-analysis-of-vjw0rm/ 翻译：梦幻的彼岸 jw...

11月09日34 views已关闭评论

阅读全文

安全漏洞

海康威视综合安防管理平台信息泄露[0 day]

免责声明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。由于传播、利用本公众号所发布的而造成的...

10月21日499 views评论

阅读全文

安全工具

蓝队分析研判工具箱V0.85，解决mac系统软件界面模糊问题|支持ipv6|支持哥斯拉14种流量解密

Part1 前言大家好，我是ABC_123。“蓝队分析研判工具箱”就是把我平时写的蓝队小工具集合起来形成的，重点解决蓝队分析工作中的一些痛点问题。此0.85版本重点解决苹果mac系统软件界面模糊问题...

10月10日54 views评论

阅读全文

安全工具

微信小程序 .wxapkg 文件扫描 + 解密 + 解包工具

免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...

10月09日317 views评论

阅读全文

安全百科

【密码技术】CBC-MAC 异或伪造攻击和长度扩展攻击

CBC-MAC 异或伪造攻击和长度扩展攻击CBC（Cipher Block Chaining）是一种常见的分组密码模式，用于将块密码转化为可以处理可变长度消息的密码系统。在CBC模式中，每个明文块会与...

08月23日968 views评论

阅读全文

取证分析

【技术分享】QQ数据库结构变迁带来的新情况及应对方案

更新关键字：三星高版本、微信恢复、支付宝账单恢复、新增应用…… 作为一款用户规模庞大的社交软件，QQ在人们日常社交中占据了重要地位。同时，因其庞大的用户体量，不法分子经常选择通过QQ实施各种违法犯罪活...

08月20日51 views评论

阅读全文

安全文章

一次社工钓鱼全过程实战

序言在无法使用传统攻击手段突破目标系统的情况下，社会工程学的钓鱼攻击无疑是其中最佳的选择之一。本文重点在于社工构思以及场景的构建，故不会过多描述免杀技术的细节（由于保护敏感信息的需要，所...

08月10日135 views评论

阅读全文

安全新闻

【安全圈】全球紧急服务通信协议曝出五个零日漏洞

关键词安全漏洞研究人员近日发现，全球紧急服务使用的一种无线电通信协议存在几个严重漏洞，可能会让不法分子得以监视或操纵传输的信息。地面集群无线电（TETRA）是一种无线电语音和数据标准，主要用于紧...

07月31日36 views评论

阅读全文

安全新闻

Mylobot僵尸网络团伙近期活动分析

Mylobot僵尸网络是一个针对Windows操作系统的僵尸网络家族，它曾使用内嵌大量Fake-DGA域名的方式来对抗传统黑名单检测技术，我们在2020年发布了一篇文章《Mylobot僵尸网络依旧活跃...

07月31日30 views评论

阅读全文

安全漏洞

CVE-2023-35885 Cloudpanel 0day

遵纪守法任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益。漏洞描述CloudPanel是一个开源的服务器管理控制面板，它的...

07月31日253 views评论

阅读全文

安全文章

攻防演练 | 社工钓鱼全过程

0x00 前言在无法使用传统攻击手段突破目标系统的情况下，社会工程学的钓鱼攻击无疑是其中最佳的选择之一。作为一个刚入门的钓鱼攻击者，我对钓鱼攻击的经验也很有限，同时在制作免杀马和捆绑方面还有很大的提...

07月30日89 views评论

阅读全文

在线咨询

微信