作者:rec简介:东南大学SUS战队成员,联合战队r3kapig成员,联合战队N0wayBack成员。因为太怕痛所以技能点全点密码学了(其实是因为不会其他的方向)crypyo篇checkinfrom&...
DeimosC2工具加密通信分析
一 概 述 DeimosC2是一个开源的C&C框架,使用go语言编写。该C2工具实现了多种协议通信方法,例如HTTPS、QUIC、TCP、DOH、PIVOTTCP等。DeimosC2创建的每个...
密码学 Coppersmith’s Attack
rsa中的常考 Coppersmith定理指出在一个e阶的mod n多项式f(x)中,如果有一个根小于,就可以运用一个O(log n)的算法求出这些根。p高位泄露已知位数 > 0.7pfrom&...
2022第三届网鼎杯 第2天 白虎组 WriteUp(部分)
"网鼎杯"难度果然不一般,整理了部分解题过程,供大家学习。(后期会将做题文件上传)解题过程签到题八道网络安全选择题,百度都能搜索,记不全了杂项1破压缩包得到密码得到excel里,打开,passwd解密...
BurpSuite自动化测试漏洞插件 PyCript(1月26日更新)
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,...
一道简单Chacha20_RC4算法CTF题目
本文为看雪论坛优秀文章看雪论坛作者ID:newu前言本道逆向题涉及的知识点如下:反调试花指令chacha20加密rc4加密这是今年12月份帮一朋友做的一道CTF题,看题目描述是某春秋平台的,做这道题也...
OSCP-Brainfuck靶场攻略-非密码学的慎看
vpn连接测试网络ping 10.10.10.17端口扫描nmap -sV 10.10.10.17 -p1-65535漏洞扫描存在dos漏洞查看443是nginx页面,证书信息发现了邮件地址和两个域名...
小程序安全 | 对某次渗透项目加密密文进行解密
1.当接到某个项目进行渗透测试时,我个人比较偏向小程序,当我打开小程序点击其他功能点的时候发现参数被进行加密了。2.对小程序进行反编译后得到小程序的前端代码,使用小程序开发者工具进行查找搜索encry...
团队科研成果分享-11
团队科研成果分享2022.11.07-2022.11.13标题: Knowledge Sharing for Pulmonary Nodule Detection in Medical Cyber-P...
如何绕过 JA3 指纹校验?
之前看过某些文章,很好地论证了 JA3 指纹不能作为设备指纹的特征。也让我对 JA3 指纹的具体的细节和在其他方面的应用产生了兴趣,这里我们站在攻击者的视角,以代码的角度记录下 JA3 的计算和生成自...
DASCTF八月挑战赛 Android 逆向 apkrev
本文为看雪论坛优秀文章看雪论坛作者ID:逆时针向左 题目链接:https://buuoj.cn/match/matches/28/challenges#apkrev 下载后解压可得一个名为 apkre...
【免杀】一种python动态加密免杀方式
一种python动态加密免杀方式laotie2331简介一种python动态加密免杀方式,过火绒、360、windowsdefender2正文从分离免杀讲起分离免杀比如说在CS生成了一个exe,可执行...
7