hook - 第 9 | CN-SEC 中文网

安全博客

基于Python实现一个RASP-demo

一直想用Python的上层覆盖机制HOOK关键函数来实现一个RASP，最近有时间收集了这方面的一些资料。 0x00 引子RASP （Runtime application self-protectio...

05月17日131 views评论

阅读全文

安全文章

调用NtCreateUserProcess创建进程绕过杀软hook

CreateProcessCreateProcess在3环最终会调用ntdll!NtCreateUserProcess通过syscall进入0环，我们可以通过调用NtCreateUserProcess...

05月17日206 views评论

阅读全文

ctf平台以及开源代码研究os研究与hook

FROM :appleu0.sinaapp.com | Author:appleu0

05月16日安全博客48 views评论

阅读全文

Android 动态分析攻防小结

动态分析的概念在本文，动态分析指的是通过附加调试或者注入进程来进行的分析。不包含透明型沙箱和仿真器的相关内容。动态分析常用手段调试器调试利用成熟的调试器, 比如 IDA, LLDB, GDB, JDB...

05月16日移动安全111 views评论

阅读全文

安全闲碎

Linux内核跟踪：ftrace hook入门手册（上）

一、什么是ftraceftrace(FunctionTracer)是Linux内核的一个跟踪框架，它从2008年10月9日发布的内核版本2.6.27开始并入Linux内核主线[1]。官方文档[2]中的...

05月15日45 views评论

阅读全文

安全漏洞

【漏洞预警】simple-git-hooks存在未明漏洞（CVE-2022-24066）

01漏洞描述 git-hook是一个搭建在远端服务器上的git钩子服务，它有着远大的理想，但目前实现较为简单。现在绝大多数git仓库管理平台都支持设置一个回调URL，包括gith...

05月10日153 views评论

阅读全文

安全文章

Bypass Bitdefender，绕过杀软hook

免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...

05月08日199 views评论

阅读全文

移动安全

Android逆向｜Xposed Hook（中）

本篇是《Android逆向入门教程》的第八章第1.3节，具体课程详情可点击下方图片查看：每一章节详细内容及实验材料可通过加入底部免费的【Android逆向成长计划】星球获得！声明：所有实验含部分虚构，...

05月04日77 views评论

阅读全文

程序逆向

《eBPF 系列(一): 初探eBPF》

01简介ebpf是一种Linux应用程序在内核空间执行代码的机制，经常被用于网络，调试，函数调用追踪，防火墙等领域。ebpf可以在Linux内核里面运行沙箱程序而不需要修改内核代码或者加载内核模块。e...

05月03日1,372 views评论

阅读全文

移动安全

Android逆向｜Xposed Hook（下）

本篇是《Android逆向入门教程》的第八章第1.4节，具体课程详情可点击下方图片查看：每一章节详细内容及实验材料可通过加入底部免费的【Android逆向成长计划】星球获得！声明：所有实验含部分虚构，...

05月03日186 views评论

阅读全文

安全闲碎

从中科实数看内存取证

点击蓝字 · 关注我们前言师兄昨天开了一个公开课讲取证，之前接触取证比较少，去听了一下，接触到了内存取证。感觉除了取证中可以用到，病毒分析和应急响应中也可以用这个方法来分析。相关知识下面列几个vola...

05月01日35 views评论

阅读全文

gitlab漏洞系列-Webhook领导泄露导致CI管道触发

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景 xanbanx于2019年提交了这个...

05月01日安全文章80 views评论

阅读全文

基于Python实现一个RASP-demo

调用NtCreateUserProcess创建进程绕过杀软hook

ctf平台以及开源代码研究os研究与hook

Android 动态分析攻防小结

Linux内核跟踪：ftrace hook入门手册（上）

【漏洞预警】simple-git-hooks存在未明漏洞（CVE-2022-24066）

Bypass Bitdefender，绕过杀软hook

Android逆向｜Xposed Hook（中）

《eBPF 系列(一): 初探eBPF》

Android逆向｜Xposed Hook（下）

从中科实数看内存取证

gitlab漏洞系列-Webhook领导泄露导致CI管道触发

在线咨询

微信