关于Android内核逆向攻防实战,结合逆向工程技术和内核安全机制,主要涉及以下核心要点和实战方法 一、内核逆向攻击技术 1. 逆向修改内核绕过反调试 关键原理:检测进程状态文件(如/p...
Mitre_Att&ck框架T1622(调试器规避)技术的简单实现
一、技术描述在Mitre Att&ck框架中,T1036.006(调试器规避)技术位于“防御规避(Defense Evasion)”战术中,官方对该技术的描述如下:攻击者可能采用各种手段来检测...
frida-qbdi-tracer快吗?
在逆向分析时有一个合适的trace工具用起来,势必能加快我们的分析速度,本篇文章介绍了关于trace工具的选取,及其frida-qbdi-tracer的使用。 目录⊙一.trace工具对比 ⊙二.如...
新版安卓ARM64 修改TracerPid 反调试bypass
点击蓝字,关注我们新版安卓ARM64 修改TracerPid 反调试bypass01 背景某些壳的反调试是通过监控proc status中TracerPid字段是否非0或是否非自身互调进程的pid来判...
CVE-2023-3450 —锐捷Ruijie路由器命令执行漏洞
漏洞简介Ruijie Networks RG-BCR860 是中国锐捷网络(Ruijie Networks)公司的一款商业云路由器。Ruijie RG-BCR860 2.5.13版本存在操作系统命令注...
【Vidar论文研读分享】基于签名的静态分析检测重复出现的漏洞
Wooseok Kang, Byoungho Son, and Kihong Heo. 2022. TRACER: Signature-based Static Analysis for Detect...
G.O.S.S.I.P 阅读推荐 2023-11-09 基于签名的静态分析检测重复出现的漏洞
Wooseok Kang, Byoungho Son, and Kihong Heo. 2022. TRACER: Signature-based Static Analysis for Detect...
避免在VMware NAT Guest中traceroute
创建: 2023-11-09 17:31https://scz.617.cn/network/202311091731.txt假设到目标IP通信故障,初步排查时可能涉及如下动作:Win10ping -...
MemTracer:一款功能强大的内存扫描工具
关于MemTracer MemTracer是一款功能强大的内存扫描工具,该工具提供了一种实时内存分析功能,可以帮助广大研究人员或数字取证专家扫描、发现和分析隐藏在内存中的不易被发现的恶意行为或网络攻击...
如何使用TinyTracer跟踪API调用
关于TinyTracer TinyTracer是一款功能强大的API调用跟踪工具,在该工具的帮助下,广大研究人员能够轻松实现API的调用跟踪。 功能介绍 1、...
vArmor-eBPF 功能测试
vArmorvArmor 是字节开源的一个云原生容器沙箱系统,它借助 Linux 的 LSM 技术(AppArmor & BPF)实现强制访问控制器(即 enforcer),从而对容器进行安全...
vArmor-eBPF ②
项目介绍借助 Linux 的 LSM 技术(AppArmor & BPF)实现预览(告警)模式和强制访问控制器,用于增强容器隔离性、减少内核攻击面、增加容器逃逸或横行移动攻击的难度与成本。项目...