免责声明写在前面：内容仅用于学习交流使用；由于传播、利用本安全猎人所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号安全猎人安全及作者不为此承担任何责任，一旦造成后果请使用者...
09月08日192 views评论安全
漏洞
Fortify-详解
09月08日192 views评论安全
漏洞
09月08日192 views评论安全
漏洞
Java安全笔记-JNI 详解
JNI (Java Native Interface，JAVA 本地接口) 允许 Java 代码和其它编程语言编写的代码进行交互，主要为Java和Native层（C/C++）相互调用的接口规范，但是并...
07月08日29 views评论java
代码
Java安全笔记-JNI 详解
JNI (Java Native Interface，JAVA 本地接口) 允许 Java 代码和其它编程语言编写的代码进行交互，主要为Java和Native层（C/C++）相互调用的接口规范，但是并...
07月06日14 views评论java
代码
常用恶意软件分析方法及工具大合集
恶意软件是指由网络犯罪分子设计的恶意程序，可通过创建后门入口来获得对计算设备的访问权，从而窃取个人信息、机密数据，实施对计算机系统的破坏。为了更好地防护恶意软件，避免由恶意软件造成的危害，必须对恶意软...
06月17日93 views评论恶意软件
攻击者
通过NPM生态系统中的依赖树揭开脆弱性传播及其演化的神秘面纱
原文作者：Chengwei Liu, Sen Chen, Lingling Fan, Bihuan Chen, Yang Liu, Xin Peng原文标题：Demystifying the Vuln...
06月11日34 views评论漏洞
软件
C/C++语言学习——内存分配管理
1、一个由C编译的程序占用的内存分为以下几个部分 1、栈区（stack）— 程序运行时由编译器自动分配，存放函数的参数值，局部变量的值等。其操作方式类似于数据结构中的栈。程序结束时由编译器自动释放。...
05月29日24 views评论内存
程序
C和C++内存模型
C分为四个区：堆，栈，静态全局变量区，常量区C++内存分为5个区域（堆栈全常代 ）：堆 heap ：由new分配的内存块，其释放编译器不去管，由我们程序自己控制（一个new对应一个delete）。如果...
05月29日65 views评论c
data
A blueprint for evading industry leading endpoint protection in 2022（译文）
大约两年前，我辞去了全职红队操作员的工作。然而，它仍然是一个心仪的专业领域。几周前，我重新拾起昨日的爱好：绕过/逃避端点保护解决方案。 在这篇文章中，我们将探讨一系列可用于绕过行业领先的企业端点保护解...
05月12日83 views评论shellcode
加密
什么是ARP？它是如何进行地址解析的？
前言ARP（Address Resolution Protocol，地址解析协议）是用来将IP地址解析为MAC地址的协议。主机或三层网络设备上会维护一张ARP表，用于存储IP地址和MAC地址的映射关系...
05月09日123 views评论arp
ip地址
数据库静态脱敏解决方案
数据库静态脱敏解决方案一、客户需求与背景随着企业业务的快速发展，企业每年都要新增、优化大量的业务系统，在进行业务系统开发、优化时，企业业务部门需要给第三方软件服务商提供大量内部数据集合，满足系统开发与...
05月08日72 views评论敏感信息
数据
免杀技术有一套（免杀方法大集结）(Anti-AntiVirus)
00. 概述什么是免杀？来自百科的注解：免杀，也就是反病毒（AntiVirus）与反间谍（AntiSpyware）的对立面，英文为Anti-AntiVirus（简写Virus AV），逐字翻译为“反-...
03月21日安全文章630 views评论文件
源码
最新BurpSuite2022.2.3破解版
0x01 BurpSuite介绍BurpSuite2022.2.3版发布于2022年3月11日，属于稳定版本，此版本支持超快速抓取静态内容、增强对单页应用程序的扫描以及一些错误修复。0x02 ...
03月14日420 views评论burp
漏洞
7