C/C++加载shellcode源码+shellcode直接编译：函数指针执行，汇编指令执行，申请动态内存使用加载器加载shellcode函数指针执行C1234567891011#include &l...
06月02日317 views评论shellcode
windows
各语言ShellcodeLoader初探
06月02日317 views评论shellcode
windows
06月02日317 views评论shellcode
windows
浅析cobaltstricke原生exe
1.Cobaltstricke生成原生exe，直接点击上线这里会去访问我们C2服务器的一个地址，如下：访问C2的地址查看内容，内容看不懂利用OD，断API——HttpOpenRequestA为什么要断...
06月01日33 views评论api
payload
c语言内存模型
文章一、C语言的内存分配模型1、程序代码区:存放函数体的二进制代码。2、全局区数据区：全局数据区划分为三个区域。全局变量和静态变量的存储是放在一块的，初始化的全局变量和静态变量在一块区域，未初始化的全...
05月29日99 views评论dos
内存
【volatility】内存取证
下面列几个volatility的参数:driverirp：IRP hook驱动检测drivermodule：关联驱动对象至内核模块driverscan：驱动对象池扫描dumpcerts：提取RAS私钥...
05月21日253 views评论exe
windows
G.O.S.S.I.P 每日阅读推荐 2022-05-11
标题越短，文章越厉害。今天我们就给大家推荐一篇NDSS 2022上标题只有3个单词的论文Cross-Language Attacks，最近一段时间，内存安全的编程语言 (如Rust、Go等等) 被开发...
05月15日109 views评论rust
攻击者
5