聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士NPM 指数中存在一个恶意包,它利用不可见的 Unicode 字符隐藏恶意代码以及通过谷歌日历链接来托管C2位置的URL。该恶意包的名称是“os-i...
隐写术之音频文件类的隐写解题技巧
介绍音频隐写常见的考点和解题技巧。01常用工具MP3stego:将需要加密的数据压缩加密隐藏在MP3文件中,下载地址:https://www.petitcolas.net/steganography/...
隐写术之各类常见压缩包类型隐写总结
01 前言 压缩包是一种常见的文件类型,其基本原理是查找文件内的重复字节,并建立一个相同字节的“词典”文件,并用一个代码表示,比如在文件里有几处有一个相同的词“中华人民共和国”,用一个代码表示并写入“...
隐写术之各种类型的图片格式隐写总结
在CTF比赛中,我们绕不开的两个题目类型就是隐写术和数据分析。那么这里我们就来谈谈隐写术中有关图片方面的隐写。背景介绍▼隐写术是关于信息隐藏,即不让计划的接收者之外的任何人知道信息的传递事件(而不...
CTF 杂项之隐写术
CTF 杂项之隐写术 隐写在 CTF 中需要经验以及特别需要脑洞...没有系统的学习方式, 只能慢慢积累...以下是我开过的脑洞 图片隐写 图种 原理 正常的文件一般都有有开始符与结束符的. 以 jp...
关于隐写术的那些事
同一幅图像用白光、蓝光、绿光和红光观看时会显示出不同的隐藏数字。什么是隐写术?隐写术是将秘密数据隐藏在看似普通的文件中(例如图像、视频或音频文件)以避免被发现的过程。隐藏的数据只能在目的地提取。有多种...
网安原创文章推荐【2024/11/1】
2024-11-01 微信公众号精选安全技术文章总览洞见网安 2024-11-010x1 样本分析 | 非官方火绒剑存在后门风险,谨慎下载使用火绒安全 2024-11-01 21:50:05近期,火绒...
恶意软件代码隐藏在 EXE 文件中的图像中,对用于逃避防病毒的隐写术方法进行逆向工程分析
在运行从互联网上下载的未知程序之前,我们应三思而行。当然,并非每个应用程序都是危险的,但很容易找到一个会利用我们的天真无知的恶意程序——这可能会让我们付出惨重代价。让我们看看如何在运行未知程序之前分析...
Necro木马利用隐写术和多阶段攻击策略感染超过1100万设备
在网络安全领域,Necro木马的再次出现引发了全球范围内的关注。这种恶意软件以其创新性的隐写术使用和多阶段攻击策略,已经成功感染了超过1100万部Android设备。网络安全厂商CySecurity ...
揭秘隐写术:如何在普通文件中藏匿秘密信息
大家好,我是v浪。今天我们来聊一聊一个有趣又实用的话题 - 隐写术。无论你是安全爱好者还是专业白帽子,掌握隐写术都会让你的技能树再添一枝。让我们一起深入探讨这项既古老又现代的技术吧!免责声明:因使用本...
隐写术之Base64隐写
0x0 声明 由于传播、利用此文所提供的信息而造成的任何直接或间接的后果和损失,均由使用者本人承担,Cyb3rES3c及文章作者不承担任何责任。如有侵权烦请告知,我们将立即删除相关内容并致歉。请...
黑客教你们如何隐藏恶意软件
通常情况下,恶意软件会通过各种方式入侵电脑,以实现权限的控制和数据的转移、加密等。但现在,随着杀毒软件的普及和Windows Defender等工具的使用,绝大多数常见的恶意软件在入侵时就会立刻被发现...