病毒概述 msi在安装过程中执行恶意脚本,在C盘释放载荷ee.exe,ee.exe解密执行shellcode,shellcode通过多种手段执行反调试操作,添加Windows Defender的排除路...
记某积分商城任意金额支付漏洞分析利用及思考
朋友们现在只对常读和星标的公众号才展示大图推送,建议大家把“亿人安全“设为星标”,否则可能就看不到了啦原文链接:https://forum.butian.net/share/2949大部分开发人员在开...
让你精通ssh命令和SSH服务
1.1 非对称加密基础知识对称加密:加密和解密使用一样的算法,只要解密时提供与加密时一致的密码就可以完成解密。例如QQ登录密码,银行卡密码,只要保证密码正确就可以。非对称加密:通过公钥(public ...
APP加固系统分析心得
本分析还是基本上以AndroidNativeEmU模拟器分析日志为主。不过为了保证函数可以正常运行,部分数据来自真实环境,并还原到原偏移地址中,保证模拟器正常执行。本次分析还首次在模拟器中实现art模...
记一次小程序逆向
文章正文 遇到瓶颈了,不知道该干什么,突然想到学校的小程序 闲来无事就看一看[doge] 抓包下来的数据是这样的,嗯,下机(hhh 一、反编译程序 加密嘛,之前抓了看到是加密就放弃了,现在重新弄一弄 ...
Heartbleed已10年了——再见Heartbleed,你好QuantumBleed!
Heartbleed 使得大多数证书都容易受到攻击。未来的问题是,量子解密将使所有使用 RSA 加密的证书和其他所有内容都容易受到所有人的攻击。 4 月 1 日,臭名昭著的 Heartbleed bu...
后量子密码|谷歌发布后量子密码学计划,距离PQC更进一步
3月11日,谷歌安全研究人员在博客文章中写道:“如果我们现在不使用量子安全算法加密我们的数据,那么能够存储当前通信的攻击者最快十年内就能解密它。” 他们引用了全球风险研究所的研究,该研究认为量子计算机...
网络安全基础技术扫盲篇名词解释之对称加密
知识宝库在此藏,一键关注获宝藏在我们使用互联网时,发送的数据可能会在传输过程中面临着被黑客窥探的风险。对称加密技术,就像是一把保护数据安全的“钥匙”,让我们的信息更难被窃取。本文将以通俗易懂的方式介绍...
xlua 解密
前言在一次对游戏类的app逆向过程中发现使用了xlx加密,与以往的luac加密的方式并不同,解密方式也不一样 正文1.首先确定app使用了XLX,标志是有libxlua.so库文件还有关键性的解密需要...
实战 | 记某次逆向小程序解密及签名破解
原文首发奇安信攻防社区:https://forum.butian.net/share/2786前言这是之前做的一个项目,想着从小程序入手,当我打开burp抓到流量看到加密的数据包,以及sign签名参数...
记一次 PHP Zend Engine 5.6 源码解密
主要参考自 https://blog.csdn.net/Vie0211/article/details/123671862我和这位博主基本上是差不多的东西,但是没存图片,就直接借用这位博主的图片了。在...
【渗透工具】BlueTeamTools by:ABC_123
BlueTeamTools by:ABC_1232024.01.05 修正"反序列化数据包分析"功能的变量未初始化导致解析错误。2024.01.03 修正"查询ip对应物理地址"功能,直接输入ip列表...
24