memo - 第 5 | CN-SEC 中文网

安全工具

审计工具之tabby安装介绍

安装tabby首先在git下载最新版本，里面需要修改配置文件target to analyse jar位置以及文件类型# targets to analysetabby.build.target ...

02月15日105 views评论

阅读全文

取证分析

深入了解Volatility：开源内存取证工具的安装、使用和技巧

1.简介Volatility是一个功能强大且广泛使用的开源内存取证工具，它支持多种操作系统和文件格式，并提供了各种内存分析和漏洞利用功能。本文将介绍Volatility的安装和使用方法，并分享一些技巧...

02月15日104 views评论

阅读全文

安全文章

BasketDAO - 参数验证漏洞

8点击蓝字关注我们声明本文作者：peiqi本文字数：3939字阅读时长：约4分钟附件/链接：点击查看原文下载本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载由于传播、利用此文所提供的信息而造成的...

02月06日27 views评论

阅读全文

安全工具

Memoria：基于安全知识的 RAG 系统

Memoria （强记咒）的测试环境已经上线，当前只开通一个主题模块“/APT”。基于全球各安全厂商的 1500份 APT 报告（后续会补充到 3000 篇）生成向量数据，召回阶段做了rerank，最...

01月22日37 views评论

阅读全文

安全新闻

威胁检测与搜寻建模2.通过Mimikatz源代码审查发现 API 函数使用情况

威胁检测与搜寻建模1.了解函数调用堆栈欢迎来到我的博客系列，“威胁检测与搜寻建模”，我打算在这里探索和扩展我对我们试图检测的内容的理解。长期以来，我们都在战术、技术和程序范式中运作，以至于我觉得我们讨...

01月13日34 views评论

阅读全文

安全闲碎

MPU机制与实现详解

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01MPU机制与实现详解1、freedom from interference此概念来自ISO26262-1：absence of cascading f...

01月11日33 views评论

阅读全文

程序逆向

反虚拟机和反沙箱相关

通过关注系统环境来检测沙箱或虚拟机。导致不运行恶意代码，而是运行其他无害的代码。RAM/CPU一般来说虚拟的内存和CPU的数量都是有限的，但是这里不建议加虚拟机的反调试，因为有时候我们去打项目的时候难...

01月04日43 views评论

阅读全文

程序逆向

系统调用总结(1)

系统调用简介什么是系统调用Windows系统调用使它们能够请求特定服务，例如读取或者写入文件，创建新的进程以及分配内存等等，我们之前使用的一些API都是R3层也就是用户层的API，比如VirtualA...

01月03日34 views评论

阅读全文

安全闲碎

G.O.S.S.I.P 阅读推荐 2023-12-18 PANIC

今天我们要为大家介绍的论文PANIC: PAN-assisted Intra-process Memory Isolation on ARM是2023年ACM CCS杰出论文奖得主之一，而且今天的内容...

12月19日77 views评论

阅读全文

C++ ShellCode 加载器

通过 Win32 API 实现从内存中加载 ShellCode. 之前也用过 Python Go 方式的 ShellCode 执行器, 不过使用 C++ 编译的文件体积会小很多. #include &...

12月15日安全博客34 views评论

阅读全文

安全新闻

K8s 中 Pod OOMKilled 原因

在我们日常的工作当中，通常应用都会采用 Kubernetes 进行容器化部署，但是总是会出现一些问题，例如，JVM 堆小于 Docker 容器中设置的内存大小和 Kubernetes 的内存大小，但是...

11月29日27 views评论

阅读全文

程序逆向

c语言随机数异或加密免杀

关注并星标🌟 一起学安全❤️作者：coleak 首发于公号：渗透测试安全攻防字数：1661声明：仅供学习参考，请勿用作违法用途前记pyinstallerpyinstaller目...

11月21日47 views评论

阅读全文

审计工具之tabby安装介绍

深入了解Volatility：开源内存取证工具的安装、使用和技巧

BasketDAO - 参数验证漏洞

Memoria：基于安全知识的 RAG 系统

威胁检测与搜寻建模2.通过Mimikatz源代码审查发现 API 函数使用情况

MPU机制与实现详解

反虚拟机和反沙箱相关

系统调用总结(1)

G.O.S.S.I.P 阅读推荐 2023-12-18 PANIC

C++ ShellCode 加载器

K8s 中 Pod OOMKilled 原因

c语言随机数异或加密免杀

在线咨询

微信