unsigned - 第 6 | CN-SEC 中文网

CTF专场

UKFC2024长城杯陕西赛区WP及赛后锐评

为深入践行总体国家安全观，助力国家网络安全人才队伍建设，落实国家战略和政策要求，中国信息安全测评中心将主办第一届“长城杯”信息安全铁人三项赛（以下简称“大赛”）。本届大赛以“网络智能攻防，开启数字安全...

04月22日138 views评论

阅读全文

CTF专场

DubheCTF2024 Writeup Polaris战队

本次 DubheCTF2024，我们Polaris战队排名第11。排名队伍总分11星盟ctf战队6082.5712Lilac5888.04130xFFF_5861.7814Vidar-Team5548...

03月22日48 views评论

阅读全文

程序逆向

高级免杀系列之白加黑免杀

概述目前大部分白加黑DLL劫持免杀都是将Shellcode写到劫持的DLL里面，然后程序运行时加载DLL，DLL解析Shellcode进行加载上线。那么这种方式DLL中既包含Shellcode，又包含...

03月22日186 views评论

阅读全文

CTF专场

吾爱破解2024红包题部分WriteUP

作者论坛账号：cattieWindows与安卓CM部分前言第一年参加红包题目，其中有些操作可能不是那么熟练，感谢各位大佬批评指正，嗯。（后面的高级题太菜了不会做）解题领红包之二 {Windows 初级...

03月15日20 views评论

阅读全文

CTF专场

【NKCTF】babyHeap-Off by one&Tcache Attack

一程序分析 IDA静态分析伪代码分析 main函数 int __cdecl main(int argc, const char **argv, const char **envp) { int c...

03月15日18 views评论

阅读全文

应急响应

Synaptics蠕虫病毒：一名网络安全从业人员的感染与溯源分析

声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！0x01 事情起因最近这两天刷逆...

03月07日130 views评论

阅读全文

IoT工控物联网

Microsoft Hyper-V虚拟TPM设备漏洞分析

写在前面2023年10月微软发布的安全更新中，修复了2个由笔者报送的Hyper-V虚拟TPM设备漏洞。本次修复的Hyper-V虚拟TPM组件的漏洞可以通过远程访问虚拟机的方式触发漏洞，造成宿主机拒绝服...

02月17日19 views评论

阅读全文

程序逆向

免杀学习-基础-一

所有的免杀学习都需要从如何执行shellcode开始，那么该如何执行shellcode呢？执行shellcode的方式又有哪些呢？该专题就是从入门开始，一步步打基础。学完免杀达到的效果过ESET过卡巴...

02月12日18 views评论

阅读全文

程序逆向

【Antivirus bypass】静态-异或免杀CobaltStrike-Shellcode

欲知，且试To know, try it."杀软在之前的很多红蓝项目中，总是难免遇到杀软，但苦于对免杀了解得不多，都导致没有很顺畅的开展。既然“域ADCS-ESC配置错误”已经完结了，索性开始研究研究...

02月09日26 views评论

阅读全文

安全漏洞

CVE-2023-36802 与一种新的读写原语 ioring

该漏洞利用代码使用一种新的读写原语 ioring 来操作内核数据，虽然 ioring 功能在 windows 中已经出现了一段时间，但是其结合实际的漏洞进行利用还比较新鲜，故在此分享。 ...

01月19日26 views评论

阅读全文

CTF专场

UKFC 2023安洵杯WP

为增强学生对网络及信息安全知识的兴趣，激励学生学习网络及信息安全技术的积极性；培养学生的创新意识、协作精神；提高学生利用信息安全知识解决实际题的能力；吸引、鼓励广大学生踊跃参加课外科技活动，并从中发现...

01月10日51 views评论

阅读全文

程序逆向

逆向分析 160个CrackMe五星052

最近正在刷pwn和CrackMe，看到了一个160集合感觉不错，这5星级的还是挺有意思的，故分析发文。参考160个CrackMe破解思路合集（https://bbs.kanxue.com/thread...

01月08日16 views评论

阅读全文

UKFC2024长城杯陕西赛区WP及赛后锐评

DubheCTF2024 Writeup Polaris战队

高级免杀系列之白加黑免杀

吾爱破解2024红包题部分WriteUP

【NKCTF】babyHeap-Off by one&Tcache Attack

Synaptics蠕虫病毒：一名网络安全从业人员的感染与溯源分析

Microsoft Hyper-V虚拟TPM设备漏洞分析

免杀学习-基础-一

【Antivirus bypass】静态-异或免杀CobaltStrike-Shellcode

CVE-2023-36802 与一种新的读写原语 ioring

UKFC 2023安洵杯WP

逆向分析 160个CrackMe五星052

在线咨询

微信