BypassLoad通过远程加载AES + XOR异或加密shellcode的免杀加载器,无过多技术细节。shellcode360杀毒火绒Defender腾讯电脑管家VTMeterpreter√√√√...
一次前端加密逆向分析
某站登陆界面,选择密码登录。抓包没有看到账户密码,有一串base64的编码,响应内容中为手机号未注册。Base64在线解码无果,推测前端进行了数据包的加密。下面进行逆向分析。1. 浏览器F12,调试...
跟我来学习AES加密算法(三):国密SM4
前两篇,我们较为系统地学习了AES加密算法,算是作个铺垫,知识储备;一切都是为了本篇的重头戏,介绍我们国家自己的国密SM4加密算法。 &...
跟我来学习AES加密算法(二)
上篇,我们学习了AES加密算法,你以为这就完了吗?还没有;今天我们向底层讲解,将它学透,为下一篇打下基础。哈哈,还有下一篇,你怕了么。这一篇比较枯燥,给学有余力的同学来完成。1、AES加密过程...
跟我来学习AES加密算法
高手请略过,这只是一名小白的学习笔记,没含量。 大名鼎鼎的AES,一直以来只知道个范范,对其细节不甚了解,碰到了也是飘过、绕过。最近因...
BypassLoad通过远程加载AES + XOR异或加密shellcode的免杀加载器,无过多技术细节
01工具介绍 02使用指南 将shellcode写入shellcode.txt然后运行Encrypt.exe进行加密编码 将Encrypt.exe加密编码后的数据上传至服务器 将远程访问...
【工具配置】Kali Linux安装冰蝎(Behinder)
声明该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文...
【Js逆向】浅析前端加解密
本文是挖洞高手「Ness_a」分享的技术文章,公众号旨在为大家提供更多的学习方法与技能技巧,文章仅供学习参考。 Ness_a 三年甲方安全工作经验,负责漏洞挖掘、安全体系架构、IOT安全,是多家众测平...
数字环境QVM对抗思路总结
文内许多代码为GPT协助生成,并不直接可用,目的为展示思路。0x00 Reduce entropy这在很多EDR/AV上都有效果,属于减熵的一些操作。x64 calc shellcode:x64 ca...
【加解密篇】电子数据分析之特殊的自加密BitLocker解密
数据加解密通常是个耗时费力的事情---【蘇小沐】1实验环境Windows 11 专业版,[23H2(22631.3007)]1(一)自动开启BitLocker之天坑1经验之谈在2019、2020年左右...
海莲花双头龙分析报告
概述 “海莲花”,又名APT32和OceanLotus,是疑似越南背景的黑客组织。该组织至少自2012年开始活跃,长期针对中国能源行业、海事机构、边防机构、卫生部门、海域建设部门、科研院所和航运企...
【小惜免杀之旅1】shellcode加密
本公众号技术文章仅供参考!文章仅用于学习交流,请勿利用文章中的技术对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。1.1 XOR先用python写个...
27