概述 奇安信威胁情报中心基于红雨滴云沙箱部署的攻击狩猎流程正自动化地不停捕获可疑样本。在接下来的时间，红雨滴云沙箱将不时公开我们捕获并关联到的相关的样本（文末提供部分IOC）。这些样本都会被投入红雨滴...
08月20日19 views评论样本
程序
红雨滴云沙箱：揪出隐藏的内鬼“DLL白利用”
08月20日19 views评论样本
程序
08月20日19 views评论样本
程序
常用钓鱼手法合集
示例程序： 工具： resourceHacker 010editor 1.修改图标把目标当瞎子使劲拉长文件名 一般会用来直接发vpn等安装包形势exe文件进行钓鱼 第一步： 利用resourceHac...
08月06日35 views评论快捷方式
程序
黑莲花UEFI引导后门的漏洞分析
点击蓝字 关注我们 黑莲花UEFI引导 后门的漏洞分析 一 UEFI介绍 UEFI，全称Unified Extensible Firmware Interface，即“统一的可扩展固件接口”，是一种详...
08月03日86 views评论地址
程序
Google 开源漏洞扫描系统 Tsunami
Google 开源漏洞扫描系统 Tsunami。引擎：http://t.cn/A6LoUUGV，插件：http://t.cn/A6yOE2eW 与其他漏洞扫描程序不同的是，Tsunami 本就是秉承着...
07月20日59 views评论插件
系统
红队渗透辅助小工具（附下载）
🚩更新日志 beta v0.3 1、增加Quake平台；2、增加Nmap扫描； 🎉开始使用 首次使用，需要在程序配置界面配置好各平台认证信息，点击确定后会在程序目录生成xTools.exe.con...
07月18日98 views评论ip
nmap
针对Windows系统的Big Head勒索程序的急速迭代能力
趋势科技研究人员日前发现了有关针对Windows系统的"Big Head"勒索程序，目前该恶意勒索程序已衍生出至少三种变体，其中一种是通过网络钓鱼方法传播恶意网址，然后将"Big Head"勒索程序病...
07月15日10 views评论勒索
程序
【干货】网络安全专有名词详解
肉鸡 “肉鸡”是一种很形象的比喻，比喻那些被黑客控制的电脑，对方可以是Windows系统，也可以是UNIX/LINUX系统，可以是普通的个人电脑，也可以是大型的服务器，一旦你的电脑称为“肉鸡”，就意味...
06月27日38 views评论权限
程序
逆向分析010 editor
逆向分析010 editor 0x01 什么是010 editor 010 Editor 是一款专业的文本编辑器和十六进制编辑器，旨在快速轻松地编辑计算机上任何文件的内容。该软件可以编辑文本文件，包括...
06月25日23 views评论x
程序
API 安全专题（十）|BOT（机器人）攻击在API攻击中扮演的角色
伴随互联网的广泛应用和快速升级，企业内部应用逐渐由单一架构发展为低耦合、高内聚的服务网格架构，业务应用内部的数据交换大量采用API方式进行连接，导致企业API数量呈现指数级爆发式增长，API安全性受到...
06月19日9 views评论架构
程序
Arm裸机程序分析
一前言在很多时候，程序在实际运行的时候是没有操作系统的，属于裸机运行模式，在Linux中无法直接运行。因此，这个时候就需要使用其他的方式进行分析。以一道ctf题目为例子，来学习一下ARM架构的裸机程序...
06月18日23 views评论内存
地址
CTF｜HackTheBox PWN题 hunting WP
0x01 Hack the box介绍Hack the box(简称HTB)是国外的一个网络安全靶场，提供Machine（网络攻击靶机）、Challenges（CTF）等玩法。国内可以直连...
06月08日181 views评论ctf
shellcode
GPT-4 让 Python 程序实现自修复 Bug，国外小哥将工具命名为“金刚狼”，并开源！
继开发者用 GPT-4 制造了一款“贾维斯”代码助手之后，另一位程序员小哥 BioBootloader 再次整活，他利用 Python 和 GPT-4 创建了一个名为 wolverine（金刚狼）的应...
06月06日32 views评论loader
代码
30