平坦化混淆环境• ubuntu18(Windows上尚未成功)• git clone https://github.com/obfuscator-llvm/obfuscator.git• 编译上述项目...
[YA-10] APT攻击之木马系列—植入方式
网页挂MA植入通过网页挂MA实现比较典型,通常需要利用浏览器或相关漏洞,再结合实时新闻、热点话题制作相关网页,将漏洞和网页结合,最后生成恶意网页,当用户打开网页时,远程的木马程序会自动下载和安装。常见...
Software Supply-Chain Security Audit
The State of Software Supply Chain Security•Third-party dependencies: Many software development team...
vulnhub之Relevant的实践
今天实践的是vulnhub的Relevant镜像,下载地址,https://download.vulnhub.com/relevant/Relevant.tar.gz,用workstation导入,做...
Tenda摄像头分析
本文为看雪论坛优秀文章看雪论坛作者ID:p1yang这里就先不放设备照片了,诸位可以自己在该页面寻找下设备型号。 这款路由器是通过云端进行数据传输的,即 摄像头 = 云端 = 手机,无web...
内容bypass
前言:2~3个月之前的东西了,总结了大部分的样本以及思路,分享出来玩吧,研究下人家的样本自然也就知道该咋去bypass了。典型常见的拦截情况①直接reset②能上传成功但拦截url页面即访问时线上没有...
nc的基本操作和反弹shell【收藏】
一、nc简介nc 在网络工具中有“瑞士军刀”美誉 ,所做的就是在两台电脑之间建立链接,并返回两个数据流。可运行在TCP或者UDP模式,添加参数 ----u 则调整为UDP,默认为TCP即可用在wind...