2024年4月28日是Eastmount的安全星球 —— 『网络攻防和AI安全之家』正式创建和运营的日子,并且已坚持5个月每周7更。该星球目前主营业务为 安全零基础答疑、安全技术分享、AI安全技术分享...
[系统安全] 六十二.恶意软件分析 (13)LLM赋能实现基于机器学习的恶意家族分类(初探)
前文探索了利用大模型辅助恶意代码分析,即LLM赋能Lark工具提取XLM代码的抽象语法树。这篇文章将继续尝试探索利用大模型辅助恶意代码分析,尝试进行恶意代码家族分类实验。在恶意代码分析过...
冰蝎V4.0流量分析到攻防检测
0x01 前言最近在改写 yso,觉得自己基础太差了,想先阅读一下 sqlmap、冰蝎以及一些其他工具的开发思路。文章可能写的不够严谨,有不对的地方还请师傅们多多指出0x02 环境搭建这里我看的是 M...
魔改MD5 后续分析
算法的流程等信息都发布在上一篇文章了https://mp.weixin.qq.com/s/drFL4bR2mucUwE9Gp2zseg 但是上次在本地没有算出来一样的值,本文进行补充上...
TryHackMe - Mountaineer
Mountaineer6w$的事情出现了反转,目前还没有最新消息,后面差不多了再出后续,不管怎样我们都是罐菌,恭喜张云彬拿下2024 QQ飞车年度总决赛冠军🏆最近换了MacBook Pro,玩几台靶机...
有趣的linux文件系统
点击上方蓝字谈思实验室获取更多汽车网络安全资讯Linux 文件系统体系结构是一个对复杂系统进行抽象化的有趣例子。通过使用一组通用的 API 函数,Linux 可以在许多种存储设备上支持许多种文件系统。...
ksmbd 漏洞研究
ksmbd vulnerability research引言在 Doyensec,我们决定对 Linux 内核的一个组件——SMB3 内核服务器 (ksmbd) 进行漏洞研究。最初,它作为一个实验性功...
封神台CTF blockchain 美梦成真
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 [email protected](带上简历和想加入的...
数字取证中的镜像处理和分析工具介绍
1. 引言 昨天文章中读者专门询问关于E01镜像挂载和分析工具的问题。作为曾在某安信公司工作时,我注意到市面上很多商业取证产品,虽然包装不同,但核心技术原理与开源工具并无二致。本着技术分享和经验传递的...
Tact智能合约安全实践:TON生态系统中的常见错误
TON(The Open Network)以其创新特性和强大的智能合约性能,不断拓宽区块链技术的边界。基于早期的区块链平台(如以太坊等)的经验与教训,TON为开发者提供了一个更加高效且灵活的开发环境。...
第一届数证杯团体赛-服务器取证
本次团体赛服务器考点比较新颖,主要涉及区块链取证、浏览器扩展程序分析,除了传统的服务器取证能力外,需要对区块链原理有些了解并且具备一定的代码审计能力。本文主要是针对比赛题目进行分析和解题思路分享,只进...
第一届数证杯团体赛-服务器取证
本次团体赛服务器考点比较新颖,主要涉及区块链取证、浏览器扩展程序分析,除了传统的服务器取证能力外,需要对区块链原理有些了解并且具备一定的代码审计能力。本文主要是针对比赛题目进行分析和解题思路分享,只进...
10