inst - 第 2 | CN-SEC 中文网

安全工具

红队武器库 | 针对iOS包的安全工具Arcane

Arcane是一个针对iOS包（iphone-arm）的安全工具，本质上来说Arcane是一个简单小巧的脚本，可以帮助广大研究人员针对APT存储库创建必要的资源。该工具的主要目的是为了让大家明白为什么...

01月28日29 views评论

阅读全文

SecIN安全技术社区

浅谈Agent内存马

Java Agent 在JVM中运行中，类是通过classLoader加载.class文件进行生成的。在类加载.class文件生成对应的类对象之前，我们可以通过修改.class文件内容，达到修改类的目...

11月11日32 views已关闭评论

阅读全文

安全文章

九维团队-红队（突破）| 关于文件落地型java-agent内存马探讨（二）

04Agent 实现springboot内存马注入前面说到，由于实际环境中我们通常遇到的都是启动着的，所以 premain 方法不合适内存马注入，这里利用 agentmain 方法来尝试注入内存马。认...

10月26日95 views评论

阅读全文

代码审计

原创 | 浅谈Agent内存马

点击蓝字关注我们Java Agent在JVM中运行中，类是通过classLoader加载.class文件进行生成的。在类加载.class文件生成对应的类对象之前，我们可以通过修改.class文件内容，...

09月05日84 views已关闭评论

阅读全文

安全文章

原创 | 浅谈Agent内存马

08月31日17 views评论

阅读全文

程序逆向

【技术分享】Lua程序逆向之Luajit字节码与反汇编

传送门Lua程序逆向之Luajit文件格式简介Luajit的字节码设计与指令的反汇编有很多值得学习的地方。Luajit除了将Lua原生40条左右的指令扩展到了93条（Luajit版本2.0.5）外，还...

06月20日92 views评论

阅读全文

程序逆向

利用 LLVM 攻击 VMProtect 代码混淆（下）

这篇文章将介绍 7 个自定义通道，一旦添加到优化管道中，将使整个 LLVM-IR 输出更具可读性。一些词汇将用于不受支持的指令提升和重新编译主题上。最后，将显示 6 个去虚拟化函数的输出。自定义通道...

05月30日31 views评论

阅读全文

安全闲碎

内存马学习(文末附部分学习资源链接)

0x01 前言最近在学习java agent，以java agent注入内存马为例，在原文：https://xz.aliyun.com/t/9450基础上稍作调整。0x01 正文在 jdk 1.5...

04月10日90 views评论

阅读全文

红队武器库 | 针对iOS包的安全工具Arcane

浅谈Agent内存马

九维团队-红队（突破）| 关于文件落地型java-agent内存马探讨（二）

原创 | 浅谈Agent内存马

原创 | 浅谈Agent内存马

【技术分享】Lua程序逆向之Luajit字节码与反汇编

利用 LLVM 攻击 VMProtect 代码混淆（下）

内存马学习(文末附部分学习资源链接)

在线咨询

微信