关键词恶意软件perfctl 恶意软件以配置错误的 Linux 服务器为目标,持续部署加密货币矿工和代理劫持软件。Aqua Nautilus 的研究人员揭露了一种被称为 perfctl 恶意软件的 L...
深入剖析Java内存马: Tomcat下的Servlet、Filter与Listener攻击技术
前言Java作为企业级应用最广泛使用的编程语言之一,其生态的复杂性和广泛性使得JavaWeb内存马技术尤为引人注目。JavaWeb内存马通过直接在内存中注入并执行恶意代码,绕过了传统基于文件的安全检测...
路由器黑客和固件仿真初学者指南
序幕这篇文章是关于我的个人经历;一个新手黑客,对路由器逆向的了解还很新,我必须面对的挑战,我所做的研究以及我在旅途中学到的东西,部分在我之前的文章中提到过。在经历了模拟固件的经历后,我决定应该将我学到...
对Amadey恶意软件中的字符串进行混淆
前言 Sidekick 2.0 包含一组强大的功能,可帮助您完成各种任务。今天,我们将应用其中的几个功能来对名为 Amadey 的恶意软件样本中的字符串进行反混淆。 Amadey在其Malpedia条...
SEMA:一款基于符号执行的恶意软件分析工具
关于SEMA SEMA是一款基于符号执行的恶意软件分析工具,该工具可以帮助广大研究人员轻松执行恶意软件分析任务。 SEMA 基于 angr,而angr则一种用于提取 API 调用的符号执行引擎。SEM...
在 Linux 上将命令注入到 DVWA 中的 Web shell
总结 本文介绍了一种在 Linux 上检测命令注入漏洞的改进方法。作为奖励,我将演示一种经常被忽视的混淆 PHP Web shell 负载的方法,该方法允许绕过目标应用程序的输入验证限制。 我们将使用...
IPA:一款交互式PDF安全分析与审计工具
关于IPA IPA,全称为Interactive PDF Analysis,是一款功能强大的交互式PDF安全分析与审计工具,在该工具的帮助下,广大研究人员可以轻松探索任何PDF文件的内部细节并对其执行...
老旧软件的漏洞处理方法,米国军方的
有这么一个段子: 某国航母弹射器坏了,打电话找厂家来修,结果厂家接电话的说:您都10年没下订单了,我们早就不做弹射器了,改卖家具了,您看看需要什么家具? 虽然是个段子,但供应链安全问题确实五花八门,方...
一个手动或自动patch shellcode到二进制文件的免杀工具
01工具介绍 A tool for manual or automatic patch shellcode into binary file Oder to bypass AV.一个手动...
Monocle:一款基于LLM的二进制文件自然语言搜索工具
关于Monocle Monocle是一款基于LLM的二进制文件自然语言搜索工具,该工具由LLM驱动,用于对已编译的目标二进制文件执行自然语言搜索,并查找加密代码、密码字符串和安全缺陷漏等。 功能介绍 ...
Linux下ELF二进制文件的保护机制
0x0 声明 由于传播、利用此文所提供的信息而造成的任何直接或间接的后果和损失,均由使用者本人承担,Cyb3rES3c及文章作者不承担任何责任。如有侵权烦请告知,我们将立即删除相关内容并致歉。请...
通过 LolBins 和 LNK 执行并初始访问
本文旨在展示通过 LOLBins (Living Off the Land Binaries) 和 LNK 文件进行逃避和执行,这些文件代表了网络攻击者用来绕过传统安全措施并执行恶意负载的复杂技术。目...
24