经分析确认,HW 热门免杀工具 ShellCodeLoader 加载器投毒!涉及工具地址:https://github.com/ByPassAVTeam/ShellcodeLoader目前工具已经被删...
Frida与Android CTF
Frida与Android CTF 前言 最近练习了下CTF中Android相关题目,发现三题分别考察了三个点: 1、Frida Java Hook与静态函数的主动调用 2、Frida遍历ClassL...
揭秘三种新型恶意软件的感染方式与传播路径
在电子邮件作为主要恶意软件感染媒介的今天,网络钓鱼已经成为大多数恶意软件传播的首选途径。但是研究人员发现,非法攻击者正在不断寻找新的传播路径和感染手段,来增强恶意软件的攻击能力。为了更好地识别和预防恶...
【技术分享】Java安全-JVM类加载器
Java类加载机制在Java安全知识体系中有着非常重要的地位,早在之前分析Shiro反序列化漏洞利用,以及学习蚁剑Java马,都和Java ClassLoader打过交道。笔者打算从把ClassLoa...
不常见的恶意软件感染和传播方法
我们经常被问到目标是如何感染恶意软件的。我们的答案几乎总是一样的:(鱼叉式)网络钓鱼。自然会有例外,因为我们时不时会遇到 RCE 漏洞,或者如果攻击者已经在网络上,他们会使用 PsExec 等工具。但...
CC3链原理的简单分析
和CC1利用链不同的是,CC3链采用的是类加载的方式来执行命令,也就是ClassLoader。Java原生的ClassLoader文件位于jdk1.7.0_80src.zip!javalangClas...
burpsuite_pro_v2022.9.2破解版
01前言昨天发的cs4.6.1有小伙伴反馈无法启动windows的服务端emmm据说新版本后都无法从win启动建议还是放kali里面去吧02burpsuite_pro_v2022.9.2 &...
Shellcode Loader原理
(这个系列的都是基于python3的,包括后续会发的加载器、打包等)先放一段最基础的Shellcode加载器import ctypes,urllib.request,codecs,base6...
2022年8月份恶意软件之十恶不赦排行榜
依据checkpoint的官网信息,最新的 2022 年 8 月全球威胁指数报告称,FormBook 现在是最流行的恶意软件,取代了 Emotet,Emotet 自 1 月重新出现以来一直保持这一地位...
Shellcode Loader免杀
前言xdm国庆节快乐,加班结束,终于到放假的日子了正文查找查杀点先放置完整的代码,百分百被杀从头开始,删除发现加载shellcode的时候报毒了去除特征按照网上的做法,有两个函数可以做到execeva...
最新Burpsuite Pro 2202.09 白嫖方法
1.下载Burpsuite 2022.9,可以从该链接直接下载,需要下载的格式为jar,方便直接启动下载后hash为c3a4d5412d89afe4a3a5ed428098b1132.下载burp-k...
干货 | Github安全搬运工 2022年第十八期
Bug-Bounty-RoadmapsBug Bounty路线图地址:https://github.com/1ndianl33t/Bug-Bounty-RoadmapsFilelessRemotePE...
41