欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页msi
      安全文章

      从 HTA 到 MSI：多平台攻击驱动的 APT 组织的新型战术、技术及程序（TTP）与集群特征

      Seqrite Labs 的 APT 团队发现，自 2024 年 12 月最后一周起，与巴基斯坦相关的 SideCopy APT 组织采用了新攻击手段，其目标范围从印度政府、国防、海事部门和大学生，进...
      admin 04月16日21 views评论curl 有效载荷
      阅读全文
      程序逆向

      一个恶意样本分析

      初步研判SHA256：b51849fb724b36a991f8adddcddb8688e6c4125d869a69b4e14739bb3358686e微步云沙箱中已判黑行为分析进程行为首先是msi本身...
      admin 04月14日8 views评论interface msi
      阅读全文
      安全新闻

      警惕！SourceForge 平台遭滥用，伪装 Office 插件分发加密货币恶意软件

      大家好，今天带来一则重要的安全警报：知名开源软件托管平台 SourceForge 近期被发现遭到威胁行为者滥用，用于分发伪装成 Microsoft Office 插件工具的恶意软件。卡巴斯基的安全研究...
      admin 04月09日5 views评论rce 恶意软件
      阅读全文
      安全文章

      msi打包的银狐样本分析

      招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 [email protected](带上简历和想加入的...
      admin 03月17日12 views评论chap msi
      阅读全文
      程序逆向

      携带Gh0st远控的Chrome-msi安装包

      招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 [email protected](带上简历和想加入的...
      admin 03月10日37 views评论shellcode 安装包
      阅读全文
      安全文章

      浅分析一下 Microsoft Windows Installer 输入验证错误漏洞

      哈喽哈喽各位小伙伴好久不见啊，今天周五，发个存货准备下班跑路了 公开exp：https://www.exploit-db.com/exploits/469161. 漏洞思路在分析 CVE-2018-8...
      admin 02月20日5 views评论microsoft msi
      阅读全文
      安全新闻

      海莲花对MSI文件滥用的新手法——MST文件白加黑复现

      0x00 前言看到一篇QAX之前对海莲花攻击活动的分析文章：https://mp.weixin.qq.com/s/alaZxCd61gJNI9D01eQzgg研究了下里面提到的初始钓鱼样本如何复现。原...
      admin 02月18日52 views评论msi 海莲花
      阅读全文
      安全新闻

      网安原创文章推荐【2025/2/15】

      2025-02-15 微信公众号精选安全技术文章总览洞见网安 2025-02-15 0x1 从DeepSeek安全问题看HTTP代理攻击兰花豆说网络安全 2025-02-15 19:39:22 本文分...
      admin 02月17日27 views评论反弹shell 网络安全
      阅读全文
      安全文章

      Windows Installer CVE-2018-8339 漏洞分析

      1. 补丁分析观察 bindiff 下的差异流程图：差异主要包括两部分：将以前的  MsiGetFileAttributes() 调用  封装到 IsJunctionFolder() 函数里，用以判断...
      admin 02月16日8 views评论msi 漏洞分析
      阅读全文
      安全文章

      windows install CVE-2018-0868 漏洞分析

      这个漏洞是因为对config.msi 没有任何防护所致。攻击者可以自己创建config.msi，并目录连接到其他文件夹。然后windows installer 会修改config.msi 的权限，并往...
      admin 02月15日26 views评论backup 漏洞分析
      阅读全文
      安全文章

      将MSI伪装成JAR绕过数字签名验证

      前言Google的VirusTotal发表了一篇博客文章，介绍了一种通过JAR文件绕过Windows代码签名的新方法：将任何内容附加到由任何软件开发人员签名的Windows Installer（.MS...
      admin 02月15日5 views评论microsoft 数字签名
      阅读全文
      安全新闻

      黑客利用 MSI 包和 PNG 文件来传播多阶段恶意软件

      Intezer Labs 最近发现了一次针对香港、台湾等组织的复杂网络攻击活动。攻击者使用一种名为 PNGPlug 的多阶段加载器来传播臭名昭著的 ValleyRAT 恶意软件。攻击始于一个网络钓鱼网...
      admin 01月22日69 views评论msi 恶意软件
      阅读全文

      文章导航

      1 2 3 … 7

      最新文章

      •  入侵苹果——SQL注入远程代码执行 05/04 1 views
      • Spring Security CVE-2025-22234 引入用户名枚举向量 05/04 1 views
      • CVE-2025-33028：WinZip 漏洞通过 MotW 绕过导致用户遭受静默代码执行 05/04 5 views
      • [靶场复现]CyberStrikeLab-Gear 05/04 1 views
      • 聊聊对安全漏洞的一些关键认知 05/04 1 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章142533
      • 分类48
      • 标签152903
      • 留言701
      • 链接0
      • 浏览21610728
      • 今日9
      • 本周299
      • 运行6485 天
      • 更新2025-5-4

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章142533 留言 701 访客21610728

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章142533
      • 分类48
      • 标签152903
      • 留言701
      • 链接0
      • 浏览21610728
      • 今日9
      • 本周299
      • 运行3322 天
      • 更新2025-5-4
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码