剖析 .NET 5 + 版本中 ShellCode 运行失效的深层原因与解决方案
在.NET 红队领域，尤其是涉及到底层内存操作、代码注入相关的场景，比如自定义加载器、安全测试工具开发等，常常会遇到一个令人困惑的现象：同样的 ShellCode 加载逻辑，在.N...
admin
Spring Boot 3.4.8 发布
Spring Boot 3.4.8 现已发布，该版本包含 38 个错误修复、文档改进和依赖项升级。具体更新内容如下： 错误修复 LambdaSafe.with...
G.O.S.S.I.P 阅读推荐 2023-06-28
知名的Linux新闻网站Linux Weekly News（也就是我们熟悉的lwn.net）的主编Jonathan Corbet在今年6月8日发表了一篇名为 Yet another...
Mortar Loader V3，一款可移植可执行 shellcode 加载器
背景PE 和 shellcode 加载器旨在通过动态地将恶意代码注入目标系统的内存来绕过传统的安全措施。这种方法不同于普通的恶意可执行文件，后者将恶意代码直接嵌入到程序的文件结构中...
.NET 一款免杀的白名单工具可执行系统命令
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...
黑客可以滥用Microsoft Office可执行文件下载恶意软件
LOLBAS文件列表是Windows中存在的合法二进制文件和脚本，可以被恶意利用。该文件列表很快将包括微软的Outlook电子邮件客户软件和Access数据库管理系统的主要可执行文...
Java 开源扫雷游戏 JMine 发布介绍视频
2023 大语言模型技术报告.pdf Java开源扫雷游戏JMine发布介绍视频 Java开源扫雷游戏JMine是笔者开发的基于Swing的Java扫雷游戏，现已发布介绍视频。视频请见： https...
如何在Debian 9上安装VMware Workstation Player
VMware是一种成熟且稳定的虚拟化解决方案，可让您在一台计算机上运行多个独立的操作系统。VMware Workstation Player允许您创建和运行自己的虚拟机。VMware Workstat...
服务器系统命令的安全审计与防入侵
用户在审计和控制运维命令运维服务器时，会提前在权限数据库中存储与用户对应的合法命令集。当用户访问代理审核登录服务器时，访问代理会记录用户登录服务器，可以用于审计模块。当传输转换模块...
go 版 trzsz（ 类似 rz / sz ）发布 1.0 正式版，支持多种原生终端
go 版 trzsz （ 类似 rz / sz ）发布 1.0 正式版，优化了对 Windows 的支持，优化多处性能。 trzsz (trz /tsz) 是一个兼容 tmux 的文件传输工具，和 l...