aes - 第 12 | CN-SEC 中文网

安全工具

快速生成免杀木马

LoaderFly 原版程序：https://github.com/knownsec/shellcodeloader 二开作者：Wangfly https://github.com/wangfly-m...

04月25日50 views评论

阅读全文

应急响应

护网蓝队之研判分析

逻辑漏洞常见模块场景常见攻击流量特征sql注入流量特征1、特殊关键字：SQL关键字，如SELECT, WHERE, ORDER BY, UNION, UPDATE,DELETE, INSERT等，这些...

04月24日124 views评论

阅读全文

移动安全

Android渗透测试从零开始⑧：调用Native

这篇是原理类的，后面会有一篇对应的实战。周五了，建议提肛摸鱼下班，有什么事下周再说吧^ ^1 相关知识1.1 Native方法native方法，实际上就是在Java中调用C++的底层方法，实际方法的实...

04月22日13 views评论

阅读全文

安全职场

冰蝎2.0流量分析（附流量文件下载地址）

冰蝎2.0流量特征冰蝎2.0流量特征：使用AES加密 + base64编码，AES会协商一个随机密钥进行加密内置了十几个User-Agent头，每次请求时会随机选择其中的一个。因此...

04月19日84 views评论

阅读全文

ATT&CK - 标准加密协议

标准加密协议对手可能会明确采用已知的加密算法来隐藏命令和控制流量，而不是依赖于通信协议提供的任何固有保护。尽管使用了安全算法，但是如果在恶意软件样本/配置文件中对必要的秘密密钥进行了编码和/或生成，...

04月15日ATTACK8 views评论

阅读全文

安全文章

快速生成免杀木马

1►工具开发需求1、原版项目已经不免杀了，需要bypass常见杀软。2、在HW、攻防演练等场景下，需要快速生成免杀木马，并且保证文件md5都不一样。3、节约时间，不用在项目上，投入专门的人员进行代码编...

04月10日55 views评论

阅读全文

CTF专场

TamuCTF 2024 Writeup

点击蓝字关注我们声明本文作者：CTF战队本文字数：约6945字阅读时长：约10分钟附件/链接：点击查看原文下载本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载由于传播、利用此文所提供的信息而造成...

04月09日76 views评论

阅读全文

安全博客

AES CBC字节翻转攻击的利用

今天看到这样一道题  <?php include("AES.php"); highlight_file('index.ph...

04月04日14 views评论

阅读全文

安全文章

JS加解密之mitmproxy联动Burp全自动加解密数据包

在做渗透测试时数据包被加密很难受？从而导致挖不到？看不懂？没关系，解开它我们不要9999不要8888只需要看着文章就能拿下它，把它一层一层的剥开让数据包光溜溜的在你面前无处可逃。这里用到了mitmpr...

03月26日284 views评论

阅读全文

安全文章

反编译jar-jjs提权：WarZone1靶机

总结：这个靶机的有个知识点很不错，在对jar文件反编译后，重新改写了java源码，得到密码字典，ssh爆破后登录进入第一个用户commando；欲获取第二个用户captain的密码时，通过histor...

03月25日22 views评论

阅读全文

安全文章

js api解密

工具: chrome浏览器接口返回的都是base64字符解题思路:1.base64解码发现是二进制于是去看js部分2.js部分是混淆压缩过的,先不搜代码直接搜接口返回的部分比如关键字.code...

03月25日12 views评论

阅读全文

安全文章

加密C2框架Covenant流量分析

网络攻击者可以利用Covenant C2工具进行C&C通信，攻击者可以将通信内容加密从而规避传统的针对明文流量进行安全检测。本文探讨通过对加密C2框架Covenant的流量分析来说明如何能够检...

02月29日29 views评论

阅读全文

快速生成免杀木马

护网蓝队之研判分析

Android渗透测试从零开始⑧：调用Native

冰蝎2.0流量分析（附流量文件下载地址）

ATT&CK - 标准加密协议

快速生成免杀木马

TamuCTF 2024 Writeup

AES CBC字节翻转攻击的利用

JS加解密之mitmproxy联动Burp全自动加解密数据包

反编译jar-jjs提权：WarZone1靶机

js api解密

加密C2框架Covenant流量分析

在线咨询

微信