part1点击上方蓝字关注我们将二进制空间安全设为"星标⭐️"第一时间收到文章更新DICOM背景DICOM® — 即医学数字成像与通信(Digital Imaging and Communicatio...
Windows PE 文件格式入门:手写最小PE
实现目标◆实现目标:手写实现不大于 200 Byte大小的PE文件(又名:畸形PE/变形PE),要求MessageBox弹框显示一个字符串。◆实现要点:充分利用空间,在保证遵循PE结构的基础上对数据结...
预警 | 远程控制、窃密、挖矿!我国境内捕获银狐木马病毒变种
扫码订阅《中国信息安全》邮发代号 2-786征订热线:010-82341063近日,国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台(virus.cverc...
隐写术之各类常见压缩包类型隐写总结
01 前言 压缩包是一种常见的文件类型,其基本原理是查找文件内的重复字节,并建立一个相同字节的“词典”文件,并用一个代码表示,比如在文件里有几处有一个相同的词“中华人民共和国”,用一个代码表示并写入“...
Apache Parquet 代码执行漏洞(CVE-2025-30065)
漏洞描述:Apache Parquet是一种开源的列式存储文件格式,专门设计用于大数据处理和分析,广泛应用于Hadoop生态系统。Aрасhе Pаrԛuеt 1.15.0及之前版本的раrԛuеt...
超越 RGB:一种新型图像文件格式可高效存储不可见光数据
新的光谱 JPEG XL 压缩技术减少了文件大小,使光谱成像更加实用。想象一下使用特殊相机捕捉你眼睛无法看到的光线——导致晒伤的紫外线或揭示隐藏文字的红外热信号。或者使用足够灵敏的专用相机,在特定照明...
FBI 警告恶意免费在线文档转换器正在传播恶意软件
导 读美国联邦调查局警告称,威胁组织使用在线文档转换器输出含恶意代码的文档,窃取用户敏感信息并用恶意软件感染他们的系统。警报写道:“越来越多地发现涉及免费在线文档转换工具的诈骗行为,我们希望鼓励受害者...
鸿蒙(HarmonyOS)APP文件格式解析
鸿蒙(HarmonyOS)应用的打包文件格式为.app(类似Android的APK/AAB),其内部结构基于模块化设计,支持跨设备部署。以下是鸿蒙APP文件的详细解析一、文件格式概述1. 扩展名:.h...
IDA技巧(113)image-relative-offsets-rva
Image-relative Offsets 表示当前模块(镜像)在内存中从image base开始的偏移量。这意味着它们可以用于引用同一模块中的其他位置,而不管其实际的最终加载地址,因此可以用于使代...
SVG 文件构成新型网络钓鱼威胁
通过电子邮件进行网络钓鱼攻击的犯罪分子加大了对一种旨在绕过现有反垃圾邮件和反网络钓鱼保护的新威胁载体的滥用:使用一种名为 SVG 的图形文件格式。此类攻击始于带有 .svg 文件附件的电子邮件,于去年...
恶意样本静态分析-上
安全分析与研究专注于全球恶意软件的分析与研究这一篇文章介绍一下恶意样本静态分析方法,以一个MBR病毒样本为例,主要介绍使用工具进行PE文件的静态分析方法当我们拿到一个样本的时候,我们需要做的第一件事就...
DroneXtract:一款针对无人机的网络安全数字取证工具
关于DroneXtractDroneXtract是一款使用 Golang 开发的适用于DJI无人机的综合数字取证套件,该工具可用于分析无人机传感器值和遥测数据、可视化无人机飞行地图、审计威胁活动以及提...