记一次诡异的网站篡改应急响应

随后应客户要求兴(hao)高(bu)采(qing)烈(yuan)地到了现场做应急处置，至于为什么称之为诡异请看下述分析。

• 4
• 7
• 夜无名
• 发布于 2021-11-04 10:29:04
• 阅读 ( 10768 )

自启动技术详解

# 注册表 在我们的计算机里面，有一些程序是可以设置成开机自启的，这种程序一般都是采用往注册表里面添加键值指向自己的程序路径来实现开机自启 在windows里面开机自启的注册表...

• 1
• 1
• szbuffer
• 发布于 2021-11-04 10:25:19
• 阅读 ( 6706 )

Geekpwn 2021 之 玩转超声波

本文章主要讲述了我们在2021年Geekpwn比赛上展示的第一个项目——超声波定向传输，感兴趣的师傅可以来看看。

• 0
• 2
• Mori
• 发布于 2021-11-03 16:51:19
• 阅读 ( 5646 )

从反汇编看恶意程序的C语言结构

本文利用IDA分析4个简单的恶意程序，旨在基本掌握这4个恶意程序的C语言逻辑结构，同时这4个程序功能逐渐递增，循序渐进。笔者也是初学者，有些不足之处在所难免，请师傅们斧正

• 0
• 0
• 0r@nge
• 发布于 2021-11-03 09:40:57
• 阅读 ( 3608 )

schoolcms--upload getshell

这个cms有点旧了，找了一下Github已经很久没有进行更新了，应该是不再维护了，看样子是使用的范围比较小，fofa搜了一下只有一点点，大大多点开看还像是单纯的测试站....找了一下，这个cms是有个文件上传的CVE编号的，相关的漏洞分析利用啥的好像没人整，那就自己来吧...

• 1
• 1
• joker
• 发布于 2021-11-03 09:40:40
• 阅读 ( 6009 )

个人总结：使用测绘平台搜索目标资产的万能招式

周末试了试最近新出的一款测绘产品——全球鹰网络空间测绘搜索平台，个人对如何使用测绘平台搜索资产做了一些通用总结，不喜勿喷

• 5
• 1
• HUNTER网络空间测绘
• 发布于 2021-11-02 14:05:55
• 阅读 ( 7148 )

XSS编码浅析

# 前言 网上有许多关于XSS漏洞的文章，但是这些文章大部分都是直接给出了攻击载荷却并没有对他们的编码方式进行分析与讲解，这对与刚接触到XSS想深入学习的人并不是十分的友好，当我看到这个攻...

• 6
• 7
• HBXQ
• 发布于 2021-11-02 10:25:47
• 阅读 ( 5199 )

这个鉴权到底能不能绕

我在绕过这样鉴权时，有时候成功有时候却是 404, 这让我很疑惑。

• 3
• 3
• JOHNSON
• 发布于 2021-11-02 10:25:10
• 阅读 ( 6814 )

傀儡进程的分析与实现

# 前言 对于进程隐藏技术有很多种实现方式，本文就对傀儡进程进行分析及实现。 # 基础知识 ## 挂起方式创建进程 我们知道如果进程创建之后会在内存空间进行拉伸，那么...

• 0
• 0
• szbuffer
• 发布于 2021-11-02 10:24:53
• 阅读 ( 5447 )

socket的探究与实现

# 前言 数据传输是病毒木马的必备技术之一，而数据回传也成为了病毒木马的一个重要特征，我们就尝试自己写一个程序来实现数据的传输，本文尝试通过c++来进行套接字(socket)的实现...

• 0
• 0
• szbuffer
• 发布于 2021-11-01 18:10:26
• 阅读 ( 5028 )

关于进程保护的探究

最近在研究某数字杀软的时候看到有个配置选项：

• 1
• 1
• ccYo1
• 发布于 2021-11-01 15:51:53
• 阅读 ( 5332 )

Linux应急响应

分享者才是学习中最大的受益者！

• 4
• 1
• 略略略
• 发布于 2021-11-01 10:22:18
• 阅读 ( 4511 )

记一次IDA分析恶意DLL文件

第一次使用IDA静态分析文件，目的旨在熟悉IDA这款工具，文章很多不足，请大佬斧正。

• 3
• 6
• 0r@nge
• 发布于 2021-10-29 17:01:28
• 阅读 ( 6871 )

Linux应急响应篇

本章继续对linux操作系统中应急响应的基础技术分析能力做一下介绍.

• 8
• 3
• 阿蓝
• 发布于 2021-10-29 14:54:19
• 阅读 ( 6656 )

应急响应实战Windows篇

若是文章有错误或者不足，请多多指正。 当企业发生入侵事件、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。

• 10
• 7
• Sum
• 发布于 2021-10-29 09:43:14
• 阅读 ( 6156 )

某日志设备漏洞挖掘-从后台RCE到前台RCE

某日志设备漏洞挖掘-从后台RCE到前台RCE

• 3
• 4
• PeiQi
• 发布于 2021-10-28 17:31:53
• 阅读 ( 5819 )

新型网络犯罪攻防技术研究

大家好，我是风起。本次带来的是对于新型网络犯罪的渗透研究，区别于常规的渗透测试任务，针对该类站点主要核心不在于找出尽可能多的安全隐患，更多的聚焦于 **数据** 这个概念。值得注意的是，这里的数据更多时候指的是：**代理身份**、**后台管理员身份**、**受害人信息**、**后台数据**、 **消费凭证** 等信息。总的来说，一切的数据提取都是为了更好的落实团伙人员的身份信息。

• 4
• 9
• 风起
• 发布于 2021-10-28 14:34:51
• 阅读 ( 5028 )

通过内存写入隐藏模块

# 前言 我们使用一般的注入方式如全局钩子注入、远程线程注入等注入dll到一个程序里面，因为使用了`GetProcAddress`得到`LoadLibrary`的地址，用`LoadLibrary`的地址加载了我们自己的dll...

• 0
• 0
• szbuffer
• 发布于 2021-10-28 10:44:59
• 阅读 ( 3986 )

Windows应急响应篇

本篇主要以windows下应急响应的基础技术手段进行介绍。

• 11
• 6
• 阿蓝
• 发布于 2021-10-28 10:42:20
• 阅读 ( 5672 )

Apache Shiro身份验证绕过漏洞（CVE-2021-41303）分析

此漏洞爆发应急于中秋前，因为网上到现在也没看到有师傅分析这个漏洞，所以在中秋后对此漏洞进行了自我理解式的具体分析~

• 0
• 2
• w1nk1
• 发布于 2021-10-27 17:55:39
• 阅读 ( 6287 )