绕过分析环境 恶意应用程序可能会在完全执行有效负载之前尝试检测其运行环境。这些检查通常用于确保应用程序不在分析环境（例如用于应用程序审查，安全性研究或逆向工程的沙箱）中运行。对手可能会对指纹仿真器和沙...
04月15日ATTACK1 views评论ment
sandbox
ATT&CK - 绕过分析环境
04月15日ATTACK1 views评论ment
sandbox
04月15日ATTACK1 views评论ment
sandbox
多任务并行无压力 - 即是保护神也是虚拟空间多开神器
Sandboxie-Plus是一款开源的沙盒应用程序,它可以帮助用户在计算机上创建和管理虚拟环境,从而隔离和保护操作系统及其应用程序免受恶意软件和不安全网站的影响。 1、Sandboxie-Plus的...
04月14日6 views评论sandbox
恶意软件
nodeIntegration | Electron安全
0x00 提醒上一篇Electron 安全与你我息息相关文章非常的长，虽然提供了 PDF 版本，但还是导致很多人仅仅是点开看了一下，完读率大概 7.95% 左右，但上一篇真的是我觉得很重要的一篇，对大...
04月14日4 views评论nodejs
true
V8 Sandbox：谷歌正在向Chromium引入新的反黑客沙箱
谷歌为其开源 Chromium 浏览器引入了一项创新，以应对内存损坏漏洞。集成到 Web 浏览器中的“V8 Sandbox”沙箱 旨在最大限度地降低与V8 JavaScript引擎中最常见漏洞相关的风...
04月10日3 views评论chromium
sandbox
VM/VM2沙箱逃逸笔记
什么是沙箱沙箱就是我们开辟出的单独运行代码的环境，与主机相互隔离，从而使得代码并不会通过变量的污染等方式影响主机上的功能，提升安全性。const vm = require('vm')global.a ...
03月27日4 views评论constructor
沙箱逃逸
2019 湖湘杯 web部分 WriteUp
半小时从rank1掉到rank41，觉得已经够快了。结果最后十几分钟，rank2直接掉到rank82，白旗国投降都没这么快吧= = CVE复现 + PYB untar 题目源码： 1234567891...
01月04日程序逆向16 views评论sandbox
writeup
2019 湖湘杯 web部分 WriteUp
半小时从rank1掉到rank41，觉得已经够快了。结果最后十几分钟，rank2直接掉到rank82，白旗国投降都没这么快吧= = CVE复现 + PYB untar 题目源码： 1234567891...
01月04日安全博客17 views评论sandbox
writeup
强烈建议各大厂商自查客户端内嵌Chrome版本号、沙盒开启情况！
最近白捡了几个因为Chrome低版本导致的RCE漏洞真的真的太多了，挖不完了，我最早捡的19年 那时候是没exp 提的还是UXSS，发现最近Chrome RCE的exp已经满天...
12月19日24 views评论sandbox
沙盒
CVE-2023-4357-Chrome XXE 文件读取
再见的意义是约定还是告别Is the meaning of goodbye a promise or a farewell?Chrome出了个新的XXE漏洞，看了官方的说明，Chrome使用的是Lib...
11月28日95 views评论恶意代码
攻击面
2023鹏城杯 writeup by Mini-Venom
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 [email protected](带上简历和想加入的...
11月08日61 views评论isset
sandbox
HTB-Codify（Easy）
知识点：Sandbox Escape in vm2；Bash PitfallsScan这里由于网络波动问题，我两次扫描的结果不一样，我记得有扫出高端口还有3000，但是3000访问后和80好像是一样的...
11月07日315 views评论nmap
vm
Numen独家: 利用函数原生指针绕过最新版V8沙箱 (附在野 exp CVE-2022-3723)
0x00 - 引言2023年7月21日，@5aelo发布了一篇新的关于v8沙箱的公开讨论文档：函数指针封装。鉴于该绕过未来将会被Chrome封装指针修复，本文公开讨论如何利用Function的nati...
08月07日14 views评论numen
sandbox