Binary NinjaBinary Ninja 是一个交互式反编译器、反汇编器、调试器和二进制分析平台,由逆向工程师为逆向工程师打造。Binary Ninja 的开发重点是提供高质量的自动化 API...
Monocle:一款基于LLM的二进制文件自然语言搜索工具
关于Monocle Monocle是一款基于LLM的二进制文件自然语言搜索工具,该工具由LLM驱动,用于对已编译的目标二进制文件执行自然语言搜索,并查找加密代码、密码字符串和安全缺陷漏等。 功能介绍 ...
如何使用BinaryNinja-Ollama提取开源AI模型并在本地运行
关于BinaryNinja-OllamaBinaryNinja-Ollama是一款针对开源AI模型的本地化工具,该工具可以帮助广大研究人员提取开源的AI模型,并将其运行在本地设备上。BinaryNin...
最好的shellcode免杀编码器
工具介绍SGN 是一种多态二进制编码器,用于攻击性安全目的,例如生成静态不可检测的二进制有效载荷。它使用加性反馈循环对给定的二进制指令进行编码,类似于 LSFR。该项目是原始 Shikata ga n...
Nacos 事件脉络,沉睡4年的 sql 2 rce
2024-07-16 安全「信息差」每天快人一步1. 推送「新、热、赞」,降噪增效2. 查漏补缺,你可能错过了一些小东西0x01 2020: Nacos安全漏洞导致无认证SQL执行0x02 2021:...
最好的shellcode免杀编码器:SGN
工具介绍 SGN 是一种多态二进制编码器,用于攻击性安全目的,例如生成静态不可检测的二进制有效载荷。它使用加性反馈循环对给定的二进制指令进行编码,类似于 LSFR。 该项目是原始 Shikata ga...
漏洞复现|方正畅享全媒体新闻采编系统binary.do接口SQL注入
漏洞复现 方正畅享全媒体新闻采编系统SQL注入文章声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由...
方正全媒体采编系统 binary.do 接口处存在SQL注入漏洞
Ⅰ、漏洞描述 方正全媒体采编系统是一套综合性的媒体内容管理平台,提供全媒体整合、智能化编辑、工作流管理、多端支持和数据分析等功能,旨在满足各类媒体机构的采编需求,提升内容生...
kkfileview远程代码执行漏洞
漏洞描述 kkFileView由于前台上传功能在处理压缩包时,会获取文件名及其目录,导致出现了Zip Slip漏洞。这使得攻击者可上传包含恶意代码的压缩包并覆盖系统文件(uno.py),随后通过调用被...
利用隐写术提升百倍分发效率
PART 1点击上方蓝字关注我们摘要隐写术是一种信息隐藏的技术,通过这种技术,信息可以被嵌入到其他媒介中而不被察觉。隐写术的目的是隐藏信息的存在,与加密不同,加密是通过改变信息的内容使其变得不可读,而...
G.O.S.S.I.P 阅读推荐 2024-05-10 What You Trace is What You Get
今天这篇推送是本公众号的第666篇原创内容,前几天我们的订阅读者数目也超过了16666,我们当然希望能够越来越6,这离不开大家的支持,请各位多多给我们点赞哦哈哈哈!先回顾一下我们上一个公众号(上海交大...
漏洞复现 || kFileView 任意文件上传 远程代码执行
免责声明我爱林攻防研究院的技术文章仅供参考,任何个人和组织使用网络应当遵守宪法法律,遵守公共秩序,尊重社会公德,不得利用网络从事危害国家安全、荣誉和利益,未经授权请勿利用文章中的技术资料对任何计算机系...
8