xia Liao (瞎料) – Burp Suite 扩展
xia Liao（瞎料）burp插件 用于Windows在线进程/杀软识别 与 web渗透注册时，快速生成需要的资料用来填写，资料包含：姓名、手机号、身份证、统一社会信用代码、组织机构代码、银行卡，以...
admin
流行木马ISO恶意文件简单分析
流行的木马很多，比如现在开始出现了VHD格式恶意文件，本文提及的属于ISO格式恶意文件，相当于多了一层“保护层”。在逆向的学习与实践中确实没有那么简单，目前看以前记录的一些文章提及的心得内容是真的，大...
攻击技术研判｜Roshtyak中使用的内存防御规避策略
情报背景AVAST的研究人员近期对Roshtyak恶意DLL进行了完整逆向，揭示了很多其使用的高级样本技巧，这些技巧非常有趣且属于首次出现，被AVAST认为Roshtyak是他们见过反分析最成功的恶意...
RedGoBot——新型Go语言编写的DDoS僵尸网络
概述 2022 年 11 月底，奇安信威胁情报中心监测到一起未知家族恶意样本利用 Vacron NVR RCE 漏洞传播的事件。经过我们的详细分析，这一系列样本不属于已知的恶意家族。恶意样本运行...
不常见的可获取C2的APT32木马分析之旅
推友@liqingjia1989发布了一条动态，很感谢~，然后自己立即分析了下。https://twitter.com/liqingjia1989/status/1602848430690226177...
免杀技术之虚假父进程
背景这次背景是实验室全阳了，在阳的路上小伙伴们写的这篇文章。希望在这个期间各位师傅们的都能注意自身防护。注意自身安全！1. 什么是父进程Windows中进程A创建了另一个进程B，那么进程A就是进程B的...