图片文件 | CN-SEC 中文网

程序逆向

【免杀】loader和shellcode分离-图片注入shellcode

前言此前也出过一些简单的免杀和包装免杀进行钓鱼的技巧，有兴趣的朋友可以翻翻公众号以前的文章，其中关于免杀这部分技术思路被评价是不够透彻（8窍通了7窍），这段时间痛定思痛沉淀了一番，话不多说先看效果，基...

2小时前6 views评论

安全文章

上一篇讲了文件上传。这一篇讲一下文件上传绕过，文件上传功能如果没有妥善的防护，可能成为攻击者利用的一个重要漏洞。攻击者可以通过多种方式绕过文件上传的安全检查，上传并执行恶意文件，从而控制目标服务器。1...

12月27日86 views评论

安全文章

1 Start 现在越来越多的单位会将系统上传的文件保存在OSS存储桶中了，开发表示你随便传，反正我不解析。那对于这种情况我们就一点没辙嘛？那倒也不是，上帝关上了门，但是留了个小窗，如果开发的...

11月26日44 views评论

安全工具

关于EmbedPayloadInPngEmbedPayloadInPng是一款功能强大的Payload嵌入工具，该工具能够将Payload拆分为多个IDAT部分，并将Payload数据嵌入到PNG图片...

11月26日46 views评论

安全闲碎

1 Start 现在越来越多的单位会将系统上传的文件保存在OSS存储桶中了，开发表示你随便传，反正我不解析。那对于这种情况我们就一点没辙嘛？那倒也不是，上帝关上了门，但是留了个小...

11月22日29 views评论

取证分析

电子数据取证过程中，删除数据恢复当属让办案人员头疼的一大难点，包括恢复涉案聊天记录、文件、音视频、图片/照片等等。根据数据类型的不同，想要直接恢复数据，其难度也不同。因而间接挖掘删除数据线索的方法，也...

10月29日71 views评论

安全文章

❝大家好！我是一个热衷于分享IT技术的up主。在这个公众号里，我将为大家带来最新、最实用的技术干货，从编程语言到前沿科技，从软件开发到网络安全。希望通过我的分享，能够帮助更多的小伙伴提升技术水平，共同...

09月28日27 views评论