实现一个简单的调试器 以经典的GDB为例其项目代码共有十几万行代码，但是很多情况下只会使用到几个常用功能：单步，断点，查看变量，线程/进程切换。而GDB基本上是依赖于ptrace系统调用，主要用于编...
03月03日4 views评论request
系统调用
实现一个简单的调试器
03月03日4 views评论request
系统调用
03月03日4 views评论request
系统调用
自建调试体系-重写NtDebugActiveProcess
点击上方“蓝字”，关注更多精彩 前言 最近学习游戏方面的逆向，调试器无法正常附加，所以需要自建调试体系来进行调试。 NtDebugActiveProcess重写 以下代码从wrk中抄出来的： NTST...
02月28日18 views评论object
type
COM 进程注入技术-编程技术
本文为看雪论坛优秀文章看雪论坛作者ID：techliu项目地址：https://github.com/0xlane/com-process-injectProcess Injection via Co...
02月27日58 views评论com
https
Nodejs squirrelly模版引擎RCE
1、概述Squirrelly 是一个用 JavaScript 实现的现代、可配置且速度极快的模板引擎。漏洞原因就是 Squirrelly 通过 Express 渲染 API 将纯模板数据与引擎配置选项...
02月24日40 views评论bin
payload
Linux内核学习笔记
本文为看雪论坛优秀文章看雪论坛作者ID：e*16 a以下是基于linux0.11的代码。一内核的五大结构二中断工作流程1、ARM回忆（1）做CPU工作模式的转化（2）进行寄存器的拷贝与压栈（3）设置中...
01月19日10 views评论linux
system
Windows向之权限维持三小技
0x0 前言 本文主要以简单、直接的代码方式向读者呈现了一些权限维持的功能代码方面的小技巧。这些小技巧也许很多人(Ex:myself)不知道，但又有可能对此实现有所需要。为了解决这个问题，笔者通过浏...
12月05日82 views评论exe
进程
终于来了，这3款优秀的黑客工具 ！
黑客技术一度被认为是一个神秘的特有领域，随着技术的进步和领域环境的进步，它已经成为一种非常普遍的现象。一款好的工具，会让工作事半功倍。黑客工具就成为黑客手里的神兵利器。今天Hack君给大家推荐一些优秀...
11月26日85 views评论公众号
工具
sysmon 的探索之路
Dumping Lsass Process Memory In Different Ways
0x00 前言 Dumping Credentials from Lsass Process Memory在内网渗透流程中起到不可忽视的作用。本文将从源码以及对抗杀软的角度对几种仍然有效的方法进行分析...
11月10日55 views评论hash
进程
完结篇 | Windows事件响应指南
事件响应指南（完结篇）前排提示: 使用手机预览的时候, 横屏预览更佳~在我们Blue Team，针对Windows日志分析的场景占绝大多数，Windows 事件日志记录提供了源、用户名、计算机、事件类...
10月26日应急响应52 views评论id
windows
【技术分享】CVE-2016-5195 脏牛漏洞浅析
要写这篇文章的原因，主要是因为自己想在内核这块稍微多了解一点，再多了解一点，谈到内核提权漏洞，“dirty cow”是入门内核漏洞绕不开的一个点，这里我怀着敬畏的态度以一个新手的角度，来对脏牛进行简单...
10月13日67 views评论kernel
linux
Venator - macOS恶意活动检测工具
####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
09月27日29 views评论macos
检测工具