===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...
11月11日27 views评论shellcode
xor
Python Shellcode 加密器
11月11日27 views评论shellcode
xor
11月11日27 views评论shellcode
xor
使用C++的 shellcode 注入技术（附工具）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...
10月29日78 views评论shellcode
有效负载
免杀项目学习-1
开头有段时间对免杀十分感兴趣，想了想好久没在公众号发东西了，一直以来都是写语雀（这可真是好东西啊），决定把以前学习别人项目的和自己试着做的免杀（已失效）的记录发出来凑一凑文章项目分析github:ht...
09月23日29 views评论shellcode
字符串
神兵利器 | CS/MSF免杀ShellCode加载器
ShellCode_Loader：Msf & CobaltStrike免杀ShellCode加载器；Shellcode_encryption：免杀Shellcode加密生成工具；注：截至202...
09月21日265 views评论payload
shellcode
记录一次iOS VMP逆向分析过程
0x01 背景之前研究过某个 android app 的 vmp，通过模拟执行成功把里面的算法破解了。ios 版本的 vmp 一直没有破解，原因在于 vmp init 阶段符号找不到，我想排查问题，但...
07月17日273 views评论android
ios
【技术分享】2021 蓝帽杯初赛 PWN WriteUp
slient这个是去年蓝帽杯线下的原题，找到的是这个exp开启了沙箱，只启用了open read两个函数，通过写入shellcode之后爆破flag# encoding=utf-8from pwn i...
07月11日68 views评论shellcode
writeup
邮件攻防宏免杀姿势2
众所周知,一般恶意样本或方法只要一公开就会被安全厂商分析,所以免杀不是绝对的,重点不在免杀而是思路 python真香, 能快速实现你想实现的想法 免杀测试过程: 对GadgetToJScript 生成...
05月17日安全博客72 views评论key
安全博客
警惕：Linux 系统异常缓慢？你可能已陷入 Xor.DDoS 僵尸网络
近期，千里目安全实验室响应了多起 Linux 安全应急事件，在这些事件中被感染的服务器呈现的普遍现象是网络带宽被发送的大量异常数据包所占用，导致网络异常缓慢。经检测发现，这些现象大部分都是由 Xor....
05月06日51 views评论linux
攻击者
ISG-2018 观安杯安全运维管理赛Writeup
calc命令注入 得到 flag: ISG{522b28987a79534f8a38b25ebcc474fb} newsSQL 注入,关键字大小写...
04月26日169 views评论flag
writeup
对称加密与攻击案例分析
本文主要介绍常见的对称加密算法和它们的原理，然后分析一些实际存在的密码学攻击案例，包括流加密密钥重用漏洞、ECB块重排攻击以及CBC的Padding Oracle攻击等。对称加密当今我们所使用的加密算...
03月07日54 views评论data
加密算法
简单破解某付费音乐加密
例子来源于老师的博客，写了很久了，哈哈哈，先看例子首先安装010 Editor试听某音乐软甲的付费音乐ps；很多音乐软件对付费音乐都是让听不让下，哈哈哈，对着老师博客复现一波然后下载目标文件，用的是某...
03月07日547 views评论true
xor
Golang CS上线免杀马初探
0x01 go免杀由于各种av的限制，我们在后门上线或者权限持久化时很容易被杀软查杀，容易引起目标的警觉同时暴露了自己的ip。尤其是对于windows目标，一个免杀的后门极为关键，如果后门文件落不了地...
03月07日295 views评论key
shellcode
7