Cobaltstrike二开系列（三）
微信公众号：BateSec为国之安全而奋斗，为信息安全而发声！如有问题或建议，请在公众号后台留言如果你觉得本文对你有帮助，欢迎关注本公众号，后期会不定时公布二开细节特征修改书接上文，确定了特征位置，开...
admin
美国将调查与 Lapsus$ 有关的黑客事件，微软、英伟达等曾被入侵
IT之家 12 月 4 日消息，据华尔街日报报道，美国政府在当地时间周五表示，将调查与最近专门进行敲诈的黑客组织 Lapsus$ 有关的黑客事件。▲ 图源 PixabayIT之家了解到，过去一年里，黑...
Java_TemplatesImpl字节码在BCEL和shiro中的利用
URLClassLoader可以从远程HTTP服务器上加载.class文件，从而执行任意代码。JAVA Classloader字节码的本质是一个字节数组byte[]defineClass加载class...
利用windows自带的画图软件(mspaint.exe)进行权限维持
翻译至: https://cocomelonc.github.io/malware/2022/09/10/malware-pers-10.html这篇文章是我自己对一个有趣的恶意软件持久性技巧的研究的...
队列刷写QA：队列刷写特点/APP是否需要支持队列刷写
队列刷写（Queued Flash）,在标准的规范中，没有太多的输入信息。国内要求队列刷写的OEM也不多，做过队列刷写的朋友，可能或多或少的有些疑问。本文要和大家聊一下队列刷写中的两个问题：队列刷写的...
就仿射密码(Affline)来一篇杂谈
0x00 前言在密码学古典密码中，仿射密码无疑是单表代换加密中的典型。在绝大多数单表代换加密中都有个通用特点，那就是在单表替换加密中，所有的加密方式几乎都有一个共性，那就是明密文一一对应。所以说，一般...
详解特斯拉最新域控电脑硬件
域控制器，行泊一体，座舱智驾域融合，中央式电子电气架构等等概念，可以说在现在的汽车产业中都是炙手可热的名词，其中一个核心显然是围绕了汽车域控制器，他是智能电动汽车产业中继电池，传感器之后又一巨大的关键...
无线摄像头渗透测试下
昨天一时兴起搞了web层面的漏洞，于是，从app反编译下手，获取固件升级包地址，从固件分析开始搞起使用android killer查找关键字在搜索对应的名称在smali代码中得知java具体路径然后解...