借壳上线之Patch PE文件

patch即补丁的意思，对原始文件进行打patch操作后，就可以变成修改后的文件了。其原理为修改程序本身的执行流程，使其跳转至攻击者自身编写好的代码中进行执行，与这种技术类似的还有蠕虫感染、新建区段并修改oep执行、将恶意代码写入区段空白或无关紧要处执行等等，因为通过此种方式制作好的恶意文件会带有大量正常文件的字符串，且带有大量正常程序的函数代码，在做好反沙箱、反调试的情况下，其免杀效果较好。

• 1
• 0
• XYZF
• 发布于 2025-01-24 10:00:00
• 阅读 ( 1523 )

从rust堆看堆块伪造

本文章详细分析了强网杯S8的chat_with_me这道题，从rust堆看堆块伪造，最后getshell

• 0
• 0
• _ZER0_
• 发布于 2024-11-22 10:00:02
• 阅读 ( 1511 )

样本分析：Trinity 勒索软件

前言 Trinity 勒索软件是一个相对较新的威胁行为者，以采用双重勒索策略而闻名。这种方法包括在加密文件之前窃取敏感数据，从而增加受害者支付赎金的压力。这种勒索软件使用 ChaCha20 加密算法...

• 0
• 0
• Sciurdae
• 发布于 2024-12-10 10:00:02
• 阅读 ( 1506 )

一些木马反制技巧

在信息安全攻防领域，木马程序 的隐藏与反制技术一直是研究的热点与难点。本篇文章深入探讨了恶意程序如何通过多种手段实现自我隐藏、逃避检测以及持久化运行

• 3
• 2
• cike_y
• 发布于 2025-01-15 09:36:49
• 阅读 ( 1505 )

堆攻击tcache常见利用手法总结

本篇文章详细记录了笔者对于glibc堆中和有关tcache攻击的理解，同时对常见利用手法进行了分析复现

• 0
• 1
• _ZER0_
• 发布于 2024-12-13 09:00:00
• 阅读 ( 1478 )

MFC程序原理与逆向

MFC静态分析技巧，以Emotet等一些使用MFC框架木马和其他利用MFC框架木马为例。方便快速定位恶意代码入口技巧。

• 1
• 0
• 马喽打金服
• 发布于 2025-01-07 09:00:02
• 阅读 ( 1477 )

记一次渗透测试过程中碰到的Symfony框架的利用

记在一次渗透测试过程中碰到的Symfony框架debug模式下的利用，以及和常规利用不一样的地方

• 0
• 2
• sky0
• 发布于 2025-01-10 09:00:01
• 阅读 ( 1472 )

关于加强防范钓鱼邮件的通知

一封以“关于加强防范钓鱼邮件的通知”为主题的邮件引起的故事

• 0
• 2
• 0nlyuAar0n
• 发布于 2024-12-23 09:39:07
• 阅读 ( 1471 )

议题解读：Utilizing Cross-CPU Allocation to Exploit Preempt-Disabled Linux Kernel

议题主要是以 CVE-2023-31248 和 CVE-2024-36978 为例介绍如何跨 CPU 占位内存对象，即利用 CPU #1 上执行的进程，占位 CPU #0 的 Per Cpu Cache 中的内存，包括 SLAB 堆内存和 物理页内存. 通...

• 0
• 0
• hac425
• 发布于 2024-12-11 09:38:57
• 阅读 ( 1458 )

windows内核驱动开发

在现代操作系统开发领域，Windows内核开发 是一项涉及系统底层机制的重要技术。本篇文章将围绕 Windows内核架构 和 驱动开发 展开讨论，旨在为读者提供一个全面而深入的学习路径，尤其适合对内核编程和设备驱动开发感兴趣的技术人员。

• 0
• 0
• cike_y
• 发布于 2025-01-14 10:00:02
• 阅读 ( 1430 )

libc2.27下的house of orange+house of apple2

本文详细地分析了ByteCTF大师赛ezheap这道题，同时在这个题的基础上进行了libc2.27下的house of orange+house of apple2攻击的尝试并成功getshell

• 0
• 0
• _ZER0_
• 发布于 2024-11-20 08:35:08
• 阅读 ( 1422 )

浅谈恶意样本の反沙箱分析

说实话单纯的静态免杀其实不是很难，只要通过足够新颖的加壳手段就能够成功将木马加载到内存中，但是抵御不了蓝队（比如微步云沙箱）使用沙箱的动态分析，所以通常只能够免杀小一天就上传了病毒库，从而免杀失效了。 本文就是来介绍几种反沙箱的思路来帮助红队搞出耐得住沙箱考验的payload

• 0
• 1
• 7ech_N3rd
• 发布于 2025-01-20 10:00:00
• 阅读 ( 1415 )

Stealer信息窃取恶意软件技术浅析

样本分析 该样本是一个信息窃取恶意软件，这类恶意软件因能够窃取关键数据（如系统详细信息、自动填充数据、信用卡信息、Cookies、浏览历史、用户名和密码以及加密货币钱包数据）而存在重大风险...

• 1
• 0
• 友人Aaaaaaaaaa
• 发布于 2024-12-18 10:02:57
• 阅读 ( 1412 )

vbs脚本传播银行木马变体样本分析

样本分析 VBS 第一阶段 第一阶段是一个高度混淆的独立vbs脚本，它会将包括恶意样本在内的其他有效负载下载到系统上。 vbs脚本前面定义了三个变量，之后重新构造变量，重新组合后，NbCTQqd的值...

• 0
• 0
• 友人Aaaaaaaaaa
• 发布于 2024-12-16 10:00:00
• 阅读 ( 1412 )

house of pig与house of pig orw

本文包含了house of pig这个经典的IO链的原理以及复现过程，以及基于house of pig的orw如何进行

• 0
• 1
• _ZER0_
• 发布于 2024-11-19 10:00:01
• 阅读 ( 1410 )

XCTF分站赛SCTF2024Pwn方向题解

本文详细记录了笔者做SCTF2024Pwn方向题目的过程，希望对打Pwn的你有所启发

• 0
• 1
• _ZER0_
• 发布于 2024-11-28 09:33:40
• 阅读 ( 1397 )

Windows进程

进程这个观念我们现在都已经很熟悉了，进程是一个程序的运行实例，进程我们可以看做是操作系统为应用程序提供的资源容器，比如内存空间，文件句柄，设备以及网络连接等等。

• 1
• 2
• 南陈
• 发布于 2025-01-06 09:00:02
• 阅读 ( 1396 )

【2024补天白帽黑客年度盛典】大模型越狱攻击与评测

演讲议题：大模型越狱攻击与评测

• 2
• 1
• 奇安信攻防社区
• 发布于 2024-12-25 17:33:43
• 阅读 ( 1392 )

【2024补天白帽黑客年度盛典】当今勒索病毒的攻与防

演讲议题：当今勒索病毒的攻与防

• 1
• 0
• 奇安信攻防社区
• 发布于 2024-12-25 17:26:49
• 阅读 ( 1384 )

nbcio-boot代码审计之JS注入攻守道

一、项目地址 https://gitee.com/nbacheng/nbcio-boot.git 默认账号密码为：admin/123456 二、漏洞简介 该系统存在一个JavaScript表达式注入漏洞，本人此前公开披露过此漏洞，于是该系统进行了...

• 1
• 1
• fibuleX
• 发布于 2025-02-07 10:00:00
• 阅读 ( 1383 )