说 powerful 是最近发现它能运行时加载 machine code，且是运行在 linux 上的 powershell，即使 linux powershell 已经被封印了一部分能力（访问 wi...
06月05日7 views评论powershell
运行时
Powerful PowerShell For Linux
06月05日7 views评论powershell
运行时
06月05日7 views评论powershell
运行时
脱壳学习（二）- 反反调试篇
{点击蓝色 关注我们}前言继上一篇《脱壳学习计划1——计算机底层基础》有人私信说想看后续之后，我们就冲冲把2给肝出来了。今天这篇主要讲述常见的反调试技术和如何绕过反调试的实例。调试无论是在脱...
03月31日38 views评论peb
调试器
无路远征——GLIBC2.37后时代的IO攻击之道 house_of_一骑当千
本文为看雪论坛精华文章 看雪论坛作者ID：我超啊 沙盒是现在pwn题中绕不过的砍，前面提出的house_of_魑魅魍魉 和 house_of_琴瑟琵琶都没有提供绕过沙盒的方法，尤其是house_of_...
03月18日10 views评论context
io
利用自定义堆栈进行 Shellcode 开发
1. 概述 最近学习了下 BRC4 作者1月发表的博客 Hiding In PlainSight - Indirect Syscall is Dead! Long Live Custom Call S...
03月15日10 views评论edr
shellcode
CS 4.7 Stager 逆向及 Shellcode 重写
1. 概述 一直很想有一个自己的控，奈何实力不允许，CS 仍然是目前市面上最好用的控，但是也被各大厂商盯得很紧，通过加载器的方式进行免杀效果有限，后来看到有人用 go 重写了 CS 的 beacon，...
03月06日59 views评论ptr
shellcode
CobaltStrike ShellCode详解
本文为看雪论坛优秀文章看雪论坛作者ID：mb_wiyiprvz一前言CobaltStrike大家应该知道，最近刚好遇上了一个CS的分段的Beacon样本，详细分析了下ShellCode，看它Shell...
08月04日235 views评论cobaltstrike
shellcode
CS的shellcode功能分析和代码重写实战
前言随着圈子里的新人越来越多，我准备从这一篇开始慢慢写一些与基础知识相关的文章，方便一些对二进制安全知识了解不多的同学参考。虽然讲的还是基础知识，但是我也尽量写的实用和有趣一点，防止与网上的文章出现同...
06月06日267 views评论shellcode
text
【技术分享】House OF Kiwi
House_OF_KiwiCTF的Pwn题里面,通常就会遇到一些加了沙盒的题目,这种加沙盒的题目,在2.29之后的堆题中,通常为以下两种方式劫持__free_hook,利用特定的gadge...
07月20日230 views评论rdx
setcontext
