程序逆向

DLL攻击漫谈

动态链接库（DLL）的方式以及Windows API指示使用它们的方式都可以用作任意代码执行的接口，并协助恶意行为者实现其目标。动态链接库是Microsoft实施共享库的产品。这些库通常具有文件扩展名...
admin 09月29日66 views评论windows 应用程序
阅读全文
应急响应

windows常规应急

如果遇到windows服务器被木马或病毒入侵，我们可以从以下几种思路去排查一.查看异常端口情况netstat -ano:查看所有开放的端口一般是查看已经建立连接的端口，也可以查看监听中的端口netst...
admin 07月28日58 views评论windows 端口
阅读全文
安全闲碎

动态防护技术

动态防护技术是面向App运行过程的防护，一方面可以通过App动态加固技术来实现，比如程序数据加解密保护、进程防动态调试保护、运行日志输出保护、用户信息输入保护等;另一方面需要开发者在App实现方案中采...
admin 07月13日240 views评论app 攻击者
阅读全文
云安全

技术干货 | Seccomp、BPF与容器安全

申明本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添...
admin 07月13日316 views评论linux 进程
阅读全文
安全文章

Dirty Pipe 漏洞了解入门

1介绍Dirty Pipe 漏洞是 Linux 内核中的一个缺陷，它允许非特权进程写入它可以读取的任何文件。虽然该进程对此文件没有写入权限，但是通过该漏洞可以非法提升至管理员权限从而。该漏洞允许权限提...
admin 07月11日91 views评论cve 漏洞
阅读全文
安全文章

进程的注入探索

前言涉及的技术不完善，个人在学习过程中注入深水中的内容，文章的内容涉及到流程注入基础，将通过文章自动获取流程的Pid、加载、导入表的基本处理、底层源码等，过程中需要理解的部分，我会隐含言简意赅。0x0...
admin 07月10日47 views评论shellcode 内存
阅读全文