全部 - 推荐的文章 - 第60页 - 奇安信攻防社区

Stealer信息窃取恶意软件技术浅析

样本分析该样本是一个信息窃取恶意软件，这类恶意软件因能够窃取关键数据（如系统详细信息、自动填充数据、信用卡信息、Cookies、浏览历史、用户名和密码以及加密货币钱包数据）而存在重大风险...

1
0
友人Aaaaaaaaaa
发布于 2024-12-18 10:02:57
阅读 ( 1739 )

样本分析：CyberVolk勒索软件浅析

样本该样本是CyberVolk黑客组织使用的，该组织是一个印度网络犯罪组织，成立于2024 年 3 月 28 日，最初名为 GLORIAMIST India，后来更名为 Cybervolk。该勒索样本原本同大多数勒索软件一样，...

0
0
Sciurdae
发布于 2024-12-23 10:00:02
阅读 ( 1511 )

初探 MedusaLocker 勒索软件

前言 MedusaLocker是一种自2019年9月开始活跃的勒索软件，主要针对Windows系统。该恶意软件通过加密受害者的文件，要求支付赎金以恢复访问权限。样本分析 IOC 一个32位的可执行文件。 WinMain...

1
0
友人Aaaaaaaaaa
发布于 2024-12-17 09:00:01
阅读 ( 1619 )

vbs脚本传播银行木马变体样本分析

样本分析 VBS 第一阶段第一阶段是一个高度混淆的独立vbs脚本，它会将包括恶意样本在内的其他有效负载下载到系统上。 vbs脚本前面定义了三个变量，之后重新构造变量，重新组合后，NbCTQqd的值...

0
0
友人Aaaaaaaaaa
发布于 2024-12-16 10:00:00
阅读 ( 1717 )

解读 2024 年高通 GPU 漏洞细节及利用技术

本文主要分析 2024 年高通 GPU 上的一些漏洞细节 CVE-2024-23380 与 Mali 类似高通的 GPU 驱动使用 kgsl_mem_entry 和 kgsl_memdesc 结构体来管理物理页 kgsl_mem_entry 对象分配的逻辑位于 kg...

0
0
hac425
发布于 2024-12-09 10:00:02
阅读 ( 2724 )

GPU 驱动漏洞：窥探驱动漏洞利用的技术奥秘

本文尝试以 GPU 漏洞为引介绍围绕 GPU 驱动这一攻击面，安全研究人员对内核漏洞利用技术做的一些探索。背景介绍目前移动 SOC 平台上由多个硬件模块组成，常见的硬件模块有：CPU、GPU、Modem基...

0
0
hac425
发布于 2024-12-06 09:00:00
阅读 ( 2114 )

go-pwn中的protobuf

本文总结了go pwn中有关protobuf的相关内容，一种要手动分析，另一种可以通过pbtk工具提取，并分析了两个经典题目

0
0
_ZER0_
发布于 2024-12-20 10:06:26
阅读 ( 1678 )

本篇文章篇幅很长，记录了笔者学习glibc堆的全部心得，从入门的堆分配的学习，一些经典打法的总结，以及个人的技巧，保护机制的变动。再到io basic knowledge，glibc的IO-FILE攻击部分，常见的house系列总结，最后到magic_gadgets，以及打libc got,stdout,stderr这些比较边角的内容，希望对入门学堆的你有所帮助，也希望帮助更多学习glibc堆的师傅建立知识体系，也欢迎更多大佬进行补充指点