渗透测试 - 文章 - 第6页 - 奇安信攻防社区

大家好，我是风起。本次带来的是对于新型网络犯罪的渗透研究，区别于常规的渗透测试任务，针对该类站点主要核心不在于找出尽可能多的安全隐患，更多的聚焦于 **数据** 这个概念。值得注意的是，这里的数据更多时候指的是：**代理身份**、**后台管理员身份**、**受害人信息**、**后台数据**、 **消费凭证** 等信息。总的来说，一切的数据提取都是为了更好的落实团伙人员的身份信息。

4
9
风起
发布于 2021-10-28 14:34:51
阅读 ( 4941 )

初探Powershell执行策略

PowerShell 是一个跨平台的任务自动化解决方案，由命令行 shell、脚本语言和配置管理框架组成。PowerShell 在 Windows、Linux 和 macOS 上运行。

0
0
ccYo1
发布于 2021-10-20 17:46:45
阅读 ( 4325 )

初探dll注入

# 全局钩子注入在Windows大部分应用都是基于消息机制，他们都拥有一个消息过程函数，根据不同消息完成不同功能，windows通过钩子机制来截获和监视系统中的这些消息。一般钩子分局部钩子...

1
0
szbuffer
发布于 2021-10-19 14:02:39
阅读 ( 4263 )

com劫持的分析及实现

# 何为com COM是Component Object Model （组件对象模型）的缩写。 COM是微软公司为了计算机工业的软件生产更加符合人类的行为方式开发的一种新的软件开发技术。在COM构架下，人...

0
0
szbuffer
发布于 2021-10-18 18:08:18
阅读 ( 4399 )

红队实战攻防技术（二）

大家好，我是风起，相信不少小伙伴都阅过本系列的前作红队实战攻防技术（一），前作以一次真实的红队攻防案例作为展开，引出一系列的知识点及渗透时的一些小Tips。而近期因为相关法规，我们不能再以真实攻防案例作为讲解，所以本章将以攻防思路为主展开讲解，尽量以本地环境复现，望大家谅解。

3
0
风起
发布于 2021-10-18 09:17:29
阅读 ( 4765 )

红队实战攻防技术（一）

大家好，我是风起，最近一直在做安全研究及Kunyu的开发维护，已经好久没有写红队攻防相关的文章了，那么近期将带来 “红队实战攻防技术” 系列的文章。

5
2
风起
发布于 2021-10-15 18:08:42
阅读 ( 6263 )

浅谈调试与反调试

最近在研究免杀这一块的知识，说到免杀肯定就逃不过沙箱。对于沙箱的通俗理解就是一个安全的箱子，这个箱子能够模拟出软件执行苏需要的环境(如模拟虚拟机环境)，通过hook跳转到自己的函数进行行...

0
0
szbuffer
发布于 2021-10-14 14:01:55
阅读 ( 4033 )

初探hook技术

# 基础知识对于Windows系统，它是建立在事件驱动机制上的，说白了就是整个系统都是通过消息传递实现的。hook（钩子）是一种特殊的消息处理机制，它可以监视系统或者进程中的各种事件...

0
0
szbuffer
发布于 2021-10-14 14:01:39
阅读 ( 4056 )

移动安全之Android逆向系列：IDA动态调试（二）

本篇文章是Android逆向系列的第十篇，是关于IDA动态调试的第二部分，有了前面IDA调试一的知识，可以对文件进行简单的调试工作，当然，简单的调试满足不了我们逆向初学人员，于是就有了IDA动态调试（二）——IDA动态调试深入技巧篇，目的在于进一步学习IDA动态调试中的各种实用操作，大部分都会在后面的反调试操作中使用到。

0
0
xigua
发布于 2021-10-09 18:18:04
阅读 ( 4494 )

移动安全之Android逆向系列：ARM汇编&IDA动态分析源码

本篇文章是Android逆向系列的第九篇，承接上一篇的IDA动态调试前的准备工作，上一篇介绍了调试前的启动步骤，具体的调试分析内容将在本文及之后的文章中展开。先是介绍ARM汇编指令，主要目标就是能看懂简单常见的汇编指令，其次结合IDA动态调试分析so文件，逐行详解，加深对ARM汇编指令的印象，为后期更大难度的源码调试分析打好基础。

2
1
xigua
发布于 2021-10-04 18:19:22
阅读 ( 4622 )