A new information stealer has been found leveraging Lua bytecode for added stealth and sophisticatio...
15小时前1 views评论loader
恶意软件
Lua字节码隐蔽性高的RedLine Stealer变种
15小时前1 views评论loader
恶意软件
15小时前1 views评论loader
恶意软件
Coff Loader 第二部分：一步步实现COFF加载器
前言在开始之前还是要先纠正一下之前第一部分中末尾的COFF文件结构图，那个是我在解析时的顺序而非COFF本身的结构，我在查看一篇很早之前对于COFF介绍的文章中突然意识到了自己的错误，下图是文章中给的...
04月22日3 views评论gcc
loader
Fscan 自实现loader免杀规避
请您仔细阅读以下声明：您在AtomsTeam查看信息以及使用AtomsTeam服务，表明您对以下内容的接受：AtomsTeam提供程序(方法)可能带有攻击性，仅供安全研究与实验性教学之用。用户将其信息...
04月22日4 views评论fscan
loader
Bootloader开发：基于以太网的软件刷写思考
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着以太网技术在汽车领域的广泛应用，基于以太网（DoIP，diagnostic communication over Internet Protocol）...
04月22日1 views评论loader
以太网
Pixel刷机教程
声明 文章仅用作网络安全人员对自己网站、服务器等进行自查检测，不可用于其他用途，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作，由于传播、利用此文所提供的信息而造成的任何直接或...
04月14日3 views评论adb
loader
快速生成免杀木马
1►工具开发需求1、原版项目已经不免杀了，需要bypass常见杀软。2、在HW、攻防演练等场景下，需要快速生成免杀木马，并且保证文件md5都不一样。3、节约时间，不用在项目上，投入专门的人员进行代码编...
04月10日14 views评论bypass
shellcode
闲谈免杀三
本文作者：zedxx10，本文为zedxx10大佬投稿文章，感谢师傅的文章！1. 前言本次文章主要讲解和展示cobalt strike在对抗主流国外edr和主流大型杀软的测试效果。本文使用的cobal...
04月09日9 views评论cobalt
shellcode
「免杀对抗」怎样实现一个基础的shellcodeloader
在越来越多的攻防演练项目中，上线机器至C2（Command & Control）以及钓鱼打开内网入口点都需对其所使用的落地文件进行处理，因此免杀是这类项目中至关重要的一环。 目前...
04月02日17 views评论loader
shellcode
CobaltStrike静态免杀技术深探：突破防线的关键一步
免责声明 文章所涉及内容，仅供安全研究教学使用，由于传播、利用本文所提供的信息而造成的任何直接或间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。前言本文主要针对CobaltS...
04月02日9 views评论loader
shellcode
俄罗斯黑客用WineLoader恶意软件攻击德国政党
研究人员警告说，一个与俄罗斯对外情报局(SVR)有关的臭名昭著的黑客组织首次将目标对准了德国的政党，将他们的注意力从典型的针对外交使团的目标转移开来。网络钓鱼攻击旨在部署一个名为WineLoader的...
03月26日11 views评论恶意软件
网络钓鱼
JRASP内存泄漏检测与清除实践
热加载与卸载已经成为RASP的标配，而涉及到插件或者脚本的卸载问题，却少有技术文档提及， 主要原因是RASP开发人员更多的偏向安全，即使是经验丰富的Java工程师，遇到内存泄露问题，也会感到棘手。类卸...
03月25日1 views评论loader
类加载
Downloader病毒样本分析_
免责声明请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！前言Downloader是一类计算...
03月22日1 views评论down
loader