利用Shellcode突变器绕过内存扫描
今天我们发布了一个新的工具来帮助红队成员避免被EDR发现。壳代码是一小段代码，通常用作漏洞利用的有效负载，通常可以通过其"签名"或唯一模式检测到。Shellcode Mutator可在不影响其功能的情...
admin
frida inlinehook 巧解Android逆向题
前言最近又又又是老朋友发来一道Android逆向题，比赛时没做出来，后来参考了别人的思路，还是用frida解出了题目，学到一些思路记录下。 Java层静态分析直接拖进jadx，MainActivit...
对Windows内核威胁的全面分析
我们将在本文讨论攻击者在其攻击中是否选择内核级访问的原因。Windows内核威胁长期以来一直受到攻击者的青睐，因为它可以让攻击者获得高特权访问和检测规避能力。时至今日，这些难以消除的威胁仍然是恶意活动...
Windows内核威胁深入分析
我们将在本文讨论攻击者在其攻击中是否选择内核级访问的原因。Windows内核威胁长期以来一直受到攻击者的青睐，因为它可以让攻击者获得高特权访问和检测规避能力。时至今日，这些难以消除的威胁仍然是恶意活动...
2023年网络攻击新趋势预测
根据Titaniam最新发布的报告，预计2023年攻击者将“出圈”，扩大其目标范围，不再局限于金融服务和医疗等强监管行业。大型企业（41%）将成为2023年网络攻击的首要目标行业，比金融机构（36%）...
腾讯云防火墙捕获H2Miner挖矿木马利用XXL-JOB相关漏洞攻击云主机
腾讯云防火墙捕获H2Miner挖矿木马利用XXL-JOB相关漏洞攻击云主机2020-12-28 16:22:49腾讯安全云防火墙检测到H2Miner挖矿木马使用XXL-JOB未授权命令执行漏洞对云主机...
高效率开发Web安全扫描器之路（一）
一、背景经常看到一些SRC和CNVD上厉害的大佬提交了很多的漏洞，一直好奇它们怎么能挖到这么多漏洞，开始还以为它们不上班除了睡觉就挖漏洞，后来有机会认识了一些大佬，发现他们大部分漏洞其实是通过工具挖...