stub | CN-SEC 中文网

对抗IDA反编译

之前介绍了android1337的crystr项目，他的brkida项目也很有意思，准备合入PerfectLoader，项目地址：://github.com/android1337/brkida项目介...

13小时前程序逆向3 views评论

阅读全文

安全工具

工具集：pe_to_shellcode【将PE文件转换为shellcode】

工具介绍将PE文件转换为可以像普通shellcode一样注入的形式（同时，输出文件仍然是一个有效的PE文件）。支持32位和64位的PE文件。目标这个项目的目的是提供一种可能性，能够以最小的努力生成可以...

02月08日12 views评论

阅读全文

安全文章

由浅入深解析JAVA RMI安全攻击面

RMI 介绍RMI即远程方法调用，可以让一个JVM调用另一个JVM上的远程类(实现java.rmi.Remote接口的类)的方法。这个过程有三个组织参与：client、注册中心(registry)、s...

01月28日4 views评论

阅读全文

安全开发

红队开发：让自己的Shellcode实现SMC

红队开发：让自己的Shellcode实现SMC简介SMC(Self Modifying Code)是一种代码变形技术，在程序正常运行的时候将杂乱的数据解密为可执行代码，来达到变形或对代码加密的目的，从...

01月21日31 views评论

阅读全文

安全文章

ReflectiveDLLInjection变形应用

朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把SecretTeam安全团队“设为星标”，否则可能就看不到了啦！免责声明"本文档所提供的信息旨在帮助网络安全专业人员更好地理解并维护他们负责的...

01月03日11 views评论

阅读全文

程序逆向

PE文件结构-DOS头部&DOS stub

PE文件格式（Portable Executable File）是Windows操作系统下可执行文件使用的一种文件格式，广泛用于存储可执行程序（EXE文件）、动态链接库（DLL文件）、驱动程序...

12月03日4 views评论

阅读全文

安全新闻

威胁情报 | ADS 之殇，Confucius 组织利用 ADS 隐藏载荷攻击宗教相关人士

作者：知道创宇404高级威胁情报团队时间：2024年9月25日1.1 事件背景参考资料近期，知道创宇404高级威胁情报团队在日常跟踪APT过程中发现了疑似Confucius组织针对某国宗教人士的攻击活...

10月21日30 views评论

阅读全文

安全新闻

新型后门睡眠技术赏析

背景睡眠技术是恶意载荷为达到间歇性执行、隐藏自身活动以逃避内存扫描的目的所采用的隐匿策略，在终端对抗中占有重要的一席之地。高隐匿性的睡眠方案能够在沙箱对抗中有效地保护样本的恶意行为不暴露，也帮助载荷在...

10月08日59 views评论

阅读全文

gdb 和 QEMU gdbstub 调试技巧

Corrector: TinyCorrect v0.1 - [spaces]Author: Bin Meng [email protected]: 2023/04/28Revi...

07月03日程序逆向102 views评论

阅读全文

安全百科

OSPF 三大区域类型：普通区域、Stub区域、NSSA区域

来源：网络技术联盟站随着设备数量的增多，每个设备需要维护与其他设备的邻居关系，并收集他们的链路状态信息，这导致了LSDB的急剧增长。庞大的LSDB占用了大量的存储空间，给网络设备带来了存储压力。运行...

04月22日2 views评论

阅读全文

安全文章

【鱼饵】使用link快捷方式钓鱼

首先我们来看这样一个信息：利用Shhhloader框架对俄罗斯汽车交易平台进行攻击，或与乌克兰IT网军有关猎影实验室，公众号：网络安全研究宅基地利用Shhhloader框架对俄罗斯汽车交易平台进行攻击...

02月21日87 views评论

阅读全文

安全漏洞

【成功复现】金蝶云星空反序列化远程代码执行漏洞

网安引领时代，弥天点亮未来 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责...

01月08日276 views评论

阅读全文

对抗IDA反编译

工具集：pe_to_shellcode【将PE文件转换为shellcode】

由浅入深解析JAVA RMI安全攻击面

红队开发：让自己的Shellcode实现SMC

ReflectiveDLLInjection变形应用

PE文件结构-DOS头部&DOS stub

威胁情报 | ADS 之殇，Confucius 组织利用 ADS 隐藏载荷攻击宗教相关人士

新型后门睡眠技术赏析

gdb 和 QEMU gdbstub 调试技巧

OSPF 三大区域类型：普通区域、Stub区域、NSSA区域

【鱼饵】使用link快捷方式钓鱼

【成功复现】金蝶云星空反序列化远程代码执行漏洞

在线咨询

微信