混淆检测 是一款 Binary Ninja 插件,用于检测二进制文件中的混淆代码和可疑代码结构(例如状态机)。对于给定的二进制文件,该插件可以通过识别在逆向工程过程中可能值得仔细查看的代码位置来简化分...
Slither是一个专为以太坊智能合约设计的静态分析框架
Slither是一个专为以太坊智能合约设计的静态分析框架,由Trail of Bits团队开发,被以太坊官方推荐为关键安全工具之一。它通过分析Solidity源代码,提供漏洞检测、代码优化建议、代码结...
静态代码检查为啥要编译?揭秘代码体检背后的隐藏关卡!
你以为静态代码检查就是“看代码找错”?虽然静态代码检查是一种静态应用程序安全测试技术(SAST),且通常是在代码编译之前进行,但依赖于编译的静态代码检查更像给代码做“深度CT扫描”——必须拆解代码结构...
[随手分享]CTF-Java-Gadget
介绍CTF-Java-Gadget专注于收集CTF中Java赛题的反序列化片段:• https://github.com/LxxxSec/CTF-Java-Gadget目前代码结构如下图所示:imag...
webshell检测与对抗
前情提要 qian qing ti yao本来想着写一篇手工脱脱壳的,过几天搞个测试机 壹webshell检测引擎 静态检测: 特征码分析:通过分析文件的签名或特定代码模式来识别Webshell。这包...