进程注入过火绒/defender
进程注入常见进程注入方式如APC注入等会被最新版火绒拦截，BOF内存加载效果可能会好些，分享一个最新可用的注入方式。使用先将载荷混淆下，生成config.dat文件，放在C:Use...
admin
单文件过360核晶&Defender，深度解密 PE Fluctuation 内存波动加密技术
分享一套自研的 Fiber Loader传统的 Loader 已经死了。 今天我们要深度解密一种让Shellcode在内存中“隐身”的神技——PE Fluctuation (内存波...
安全简讯（2025.11.06）
1. 俄黑客组织Curly COMrades借Hyper-V绕过EDR攻击11月4日，俄罗斯黑客组织Curly COMrades被曝自2024年年中起活跃，其活动与俄罗斯地缘政治利...
信息安全-安全启动介绍
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01基本概念1.1 基本概念哈希函数 ：哈希函数加密是将数据通过哈希算法将任意长度的数据作为输入转换成固定长度的字符串；对称及非对称加...
pe-loader.exe一款内存加载PE文件执行的工具
点击蓝字，关注Sec探索者，一起探索网络安全技术 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人...
上周关注度较高的产品安全漏洞(20250915-20250921)
一、境外厂商产品漏洞1、Ivanti Secure Access Client授权不当漏洞Ivanti Secure Access Client是Ivanti公司开发的一款安全软件...
ESET揭露Gamaredon与Turla合作在乌克兰发动网络攻击
新型加载器 CountLoader 利用 PDF 发起勒索软件攻击安全研究人员发现了一种名为 "CountLoader" 的复杂的新型恶意软件加载器，它利用武器化的 PDF 文件向...
每周蓝军技术推送（2025.9.13-9.19）
Web安全agneyastra：Firebase配置错误检测工具包https://github.com/JA3G3R/agneyastraWebSocket Turbo Intru...
国内环境专用免杀 Loader，稳定跑起你的 Shellcode
做渗透的，尤其是国内环境，Shellcode被本地杀软掐掉是常事。Defender、某绒、某安全卫士这三家，特征库更新快，规则也严。手工改特征、换加载器，费时费力，效果还不一定稳。...
Web开发-JS应用&WebPack构建&打包Mode&映射DevTool&源码泄漏&识别还原
Webpack 是一个强大的模块打包工具，它主要用于将 JavaScript 代码和其他资源（如 CSS、图片、字体等）打包成浏览器能够高效加载的文件。下面是使用 Webpack...