作者：4ra1n，转载于github。如侵权请联系删除。项目地址：https://github.com/4ra1n/jar-analyzer注意：请勿分析过大或过多的的Jar包，建议最大不超过300M...
03月11日88 views评论jar包
二进制
干货|一个小巧强大的Jar包分析与搜索 GUI 工具
03月11日88 views评论jar包
二进制
03月11日88 views评论jar包
二进制
通用的二进制数据分析工具!
这是一个通用的二进制数据分析工具。它能做什么分析任意格式的二进制数据，还能同时查看协议文档逐字节、逐位分析手动、自动分析对分析结果建透视图，发现规律，学习协议怎么做到的工具以插件化方式扩展协议的支持定...
03月08日71 views通用的二进制数据分析工具!已关闭评论python
工具
巧用Windows事件日志“隐藏”载荷
点击蓝字 关注我们 背景根据卡巴斯基发布的研究报告发现一项恶意活动，其中的技术涉及将shellcode直接放入Windows事件日志，Windows事件日志可以被攻击者用来掩盖特洛伊木马病...
03月03日16 views评论windows
应用程序
G.O.S.S.I.P 阅读推荐 2023-02-23 DNN Executable Decompiler
今天为大家推荐的论文是来自USENIX Security 2023的Decompiling x86 Deep Neural Network Executables，由香港科技大学王帅研究组完成并投稿。...
02月26日77 views评论二进制
可执行文件
浅析信息的表示和处理
本文为看雪论坛优秀文章看雪论坛作者ID：xi@0ji233信息存储数字表示二进制：区别于我们平时计数使用的十进制，二进制使用的是逢二进一原则，而我们的十进制则是逢十进一，比如我们十进制的 9...
02月23日41 views评论unsigned
二进制
使用XOR异或绕过WAF拦截：XORpass
####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
02月20日16 views评论code
php
Hessian反序列化漏洞学习记录
出品|博客(ID:moon_flower）►►►声明以下内容，来自先知社区的u21h2作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室以...
01月30日24 views评论反序列化漏洞
序列化
保护软件供应链：开发人员实践指南（下）
网络安全监控实战：深入理解事件检测与响应
微信公众号：计算机与网络安全▼网络安全监控实战深入理解事件检测与响应▼（全文略）网络安全并不简单是坚不可摧的防御墙——志坚意决的攻击者终将突破传统的防御手段。网络安全监控（NSM）整合了的计算机安全策...
12月26日应急响应13 views评论二进制
校验和
【原创】浅谈与运算（&）、或运算（|）、异或运算（^）
[huayang] 此文章由ctfshow萌新计划web5有感而出 运算（&） 运算规则： 0&0=0；0&1=0；1&0=0；1&1=1 即;同为1时为1，其...
12月03日22 views评论huayang
二进制
攻击技术研判｜利用.NET NativeAOT特性的新型攻击手法
情报背景近期来自WithSecure的安全研究人员对名为DUCKTAIL的攻击组织的攻击活动，及其.NET武器化迭代过程进行了分析。该组织使用.NET作为其主要武器的开发语言，并依据实战需要测试与调整...
11月29日48 views评论二进制
攻击者
HTTP2 request smuggling
前言 最近看了一些HTTP请求走私的文章，都是基于HTTP/1.1的。HTTP/2.0已经发布多年，是否存在走私问题？进行检索后发现文章大都是讲H2C的，关于HTTP2的安全问题没有细致的讲解。在Bl...
11月25日24 views评论http
request
18