.NET 字节层面免杀，通过 Sharp4ByteDLL 实现字节流转换绕过安全防护
在渗透测试与红队攻击活动中，传统的 .NET 执行路径已经成为安全检测的重点区域。无论是基于行为分析的 EDR，还是依赖签名识别的静态扫描工具，都会对 .dll 文件或其特定特征进...
admin
突破 Windows Defender：使用 loadlibrary 进行 Fuzzing @ 2025
正如我在上一篇文章[1]中展示的，我最近开始投入大量精力使 loadlibrary 能够与最新版本的 Windows Defender 兼容。我很高兴地报告，本周我成功构建了一个概...
【红队】一款JAR包分析工具
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络...
Java Agent 核心技术JVM之类的热替换原理解读
先讲讲怎么用吧 一上来就说原理还是不怎么合适的，先给大家讲下这个技术怎么用吧。但是这篇文章重点不是讲怎么用，所以我只讲个大概流程。第一步：写个Agent类，获取Instru...
APP渗透测试 APK反编译
本套课程在线学习（网盘地址，保存即可免费观看）地址：https://pan.quark.cn/s/5ccfc5323de900:04 - 安卓APP立项与反编译流程详解本次课程将详...
极速优化：十倍提升JS代码运行效率的技巧
作者：ecznlai@腾讯文档一、V8 compiler pipelinejs 代码从源码到执行 —— v8 编译器管线：parser 将源码编译为 AST，并在 AST 基础上编...
红队实战教学 恶意软件免杀技术
本套课程在线学习（网盘地址，保存即可免费观看）地址：https://pan.quark.cn/s/d3c7eee9471e本次讨论全面涵盖了恶意软件免杀技术，特别是源码级和共享代码...
用 SAST 做好代码安全！附免费开源工具！
观众老爷们，帮忙点点关注、点点赞、点点在看，抱拳了！SAST 是什么这里就简单说一下咯，SAST（Static Application Security Testing，静态应用程...
JSRC v8 Turbofan优化框架简述
JSRC v8 Turbofan优化框架简述前言v8是google的一个开源js引擎，应用十分广泛，除了常见的chrome和nodejs外，安卓的WebView，以及很多App都会...
国产自主！安全编程语言Yaklang成果鉴定会在京举行！
2024年4月15日，由中国通信学会主办的，对电子科技大学、中国联合网络通信集团有限公司、国家工业信息安全发展研究中心、四维创智（北京）科技发展有限公司共同完成的“面向通信网络安全...