声明:文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途给予盈利等目的,否则后果自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢!在看雪刷到师傅的文章,某企业...
利用系统正常机制进行Lsass Dump(一)
0x01 前言 Lsass.exe是Windows操作系统中的一个重要系统进程,其全称为“Local Security Authority Subsystem Service”,用于处理...
魔法打败魔法:Frida过Frida检测
题外话:恭喜ID【飞翔的猫咪】,获得看雪安卓应用安全能力认证高级安全工程师噢!frida功能强大,是安卓逆向风险神器,但是该app一旦使用frida进行调试便会退出。解题简单查看appapp启动时 调...
某国外加固环境检测与绕过
前言 偶然发现使用shamiko模块无法绕过某国外加固厂商的环境检测,那么就需要具体分析一下它检测了哪里。第一部分:定位检测逻辑的通用思路 都深有感触的便是...
利用自定义堆栈进行 Shellcode 开发
1. 概述 最近学习了下 BRC4 作者1月发表的博客 Hiding In PlainSight - Indirect Syscall is Dead! Long Live Custom Call S...
北京健康宝被网络攻击背后的数据分析
摘要北京健康宝在4月28日遭遇DDoS攻击,各保障团队快速响应、通力合作,将攻击影响快速消弭。如同战场,一次攻击被消除,但只要黑恶势力还在,下一次攻击可能已经在路上。为此,我们有必要深度分析一下其背后...