getbytes | CN-SEC 中文网

安全文章

红队 TTP 第一部分：AMSI 逃避

距离我上次写博文已经有一段时间了。我之前写了这篇文章的一部分，但后来我加入了 Mandiant/Fireeye，担任高级红队顾问，这段经历对我来说很坎坷，因为我一直忙于办公室项目以及我的红队和对手模拟...

12月01日11 views评论

移动安全

此文章只为学习而生，请勿干违法违禁之事，本公众号只在技术的学习上做以分享，做一个APP渗透测试小技巧的分享，所有行为与本公众号无关。sdfd01前置小絮平时阿呆做金融项目直接反编译一波加壳直接不看，问...

07月21日60 views评论

安全博客

一、前言本实验主要是解析Fdex2源码解析和实现frida版本的Fdex2，Fdex2是一个针对第一代壳整体加壳的脱壳框架，不需要通过定位so层中的地址，仅仅只需要在java层就可以实现对第一代壳的脱...

07月04日37 views评论

安全文章

一 webshell代码生成逻辑 ui下面看命名是一些界面，找到GenerateShellLoder 其中generateButtonClick（）为用户点击后的操作这里是默认内置的加密算法其中加...

05月19日27 views评论

安全工具

一、引言某行动在即，本文基于冰蝎Behinder_v3.0.11和哥斯拉v4.00-godzilla，对它们的加解密方式进行识别和分析【附简易解密脚本】，希望能在行动中助大家一臂之力。二、冰蝎冰...

07月20日68 views评论