对AgentTesla恶意软件多阶段加载器的一次手动分析

前言（概述） Agent Tesla 是一款自2014年就存在的密码窃取间谍软件，它通过记录按键和用户交互来收集有关受害者行为的信息。 Agent Tesla使用.Net软件框架（大多数窃密恶意软件都是基于.NET框...

• 0
• 0
• Sciurdae
• 发布于 2024-09-04 09:00:00
• 阅读 ( 15053 )

EDR监测遭遇滑铁卢？无驱动技术让你轻松突破EDR！

挑战EDR：不依赖驱动的防护瘫痪方法

• 0
• 3
• 顺丰安全应急响应中心
• 发布于 2024-09-03 10:00:01
• 阅读 ( 1604 )

远程访问木马Cybergate RAT的样本分析

前言 CyberGate 是一种远程访问木马 (RAT)，允许攻击者未经授权访问受害者的系统。攻击者可以从世界任何地方远程连接到受感染的系统。恶意软件作者通常使用此程序窃取密码、文件等私人信息。它...

• 0
• 0
• Sciurdae
• 发布于 2024-09-03 09:00:01
• 阅读 ( 15419 )

不是，真没人敢说吗？免杀大佬加入黑灰产还打得过吗？

近期，实验室捕获到一组“银狐”样本，经查，样本来源于伪装成主流会议软件的网站，网站通过提高搜索引擎的收录权重来诱骗用户下载该病毒软件。

• 1
• 0
• 顺丰安全应急响应中心
• 发布于 2024-09-02 10:00:02
• 阅读 ( 2602 )

记:一次经典教育系统后台漏洞打包!

记:一次经典教育系统后台漏洞打包!

• 12
• 12
• xhys
• 发布于 2024-09-02 09:00:02
• 阅读 ( 2539 )

代码审计之nbcio-boot从信息泄露到Getshell

利用actuator接口的信息泄露获取token并最终实现未授权RCE

• 7
• 2
• fibuleX
• 发布于 2024-08-30 10:00:03
• 阅读 ( 2168 )

比较有意思的几个漏洞挖掘记录

漏洞挖掘分享

• 8
• 6
• 红猪
• 发布于 2024-08-30 09:00:01
• 阅读 ( 3035 )

KVM逃逸-嵌套虚拟化-corCTF 2024-trojan-turtles 复现

一直对虚拟化技术比较感兴趣，前段时间尝试了qemu逃逸和vmware逃逸的例题，这次2024corctf发现一道KVM嵌套虚拟化逃逸的题目，来了兴趣，但个人接触CTF时间还不到1年，思路方面还是受阻了很多，当时就把相关KVM和VMX源码大致逻辑看了看，赛后找shellphish团队要了一份wp来学习，在此写下复现记录

• 2
• 1
• 看星猩的柴狗
• 发布于 2024-08-29 09:00:02
• 阅读 ( 1594 )

初探UE4引擎逆向

前言：在现代游戏开发中，尤其是在像虚幻引擎（Unreal Engine）这样复杂而强大的引擎中，名称管理是一个至关重要的部分。名称不仅用于标识游戏中的各种对象，还用于调试、日志记录和资源管理等多个方面。虚幻引擎中的FName系统是一种高效的名称管理机制，能够快速查找和处理名称字符串。

• 0
• 1
• Azd
• 发布于 2024-08-28 09:00:00
• 阅读 ( 1636 )

使用xdbg附加blobrunner进程分析shellcode-自动解密API哈希

前言 在恶意软件分析过程中，恶意软件经常会在内存中注入一些恶意代码。这些恶意代码或shellcode有可能不是常规的PE文件，无法直接使用xdbg或ida进行分析。这种时候可以使用speakeasy来模拟确认...

• 1
• 1
• Sciurdae
• 发布于 2024-08-27 09:00:01
• 阅读 ( 16366 )

内网活动目录利用方法

内网活动目录利用方法

• 1
• 1
• 怜芩
• 发布于 2024-08-26 09:00:00
• 阅读 ( 2354 )

内网渗透横向移动技巧

内网渗透横向移动技巧

• 9
• 2
• 怜芩
• 发布于 2024-08-23 09:00:01
• 阅读 ( 3279 )

Exchange邮服渗透技巧

在进行渗透过程中，Exchange邮件服务器通常是我们重点关注的对象，因为拿下了Exchange邮件服务器，凭借其机器账户的权限，我们可以赋予其他域内用户dcsync的权限，进而导出域内hash，拿下整个域。

• 3
• 7
• 怜芩
• 发布于 2024-08-22 10:01:31
• 阅读 ( 2605 )

Amadey僵尸网络恶意样本详细分析

Amadey僵尸网络是一种恶意软件，它能够通过接收攻击者的命令来窃取信息并安装其他恶意软件。该样本分析报告分析了Amadey的大致感染过程，以及如何通过xdbg和Ghirda找到该恶意软件的C2信息。

• 0
• 0
• Sciurdae
• 发布于 2024-08-22 09:38:34
• 阅读 ( 18158 )

.NET恶意软件Dark Crystal RAT的详细样本分析

对.NET恶意软件Dcrat样本的一次粗浅分析，手动解码三阶段恶意软件，提取C2服务器和一些恶意行为分析。

• 0
• 0
• Sciurdae
• 发布于 2024-08-21 09:35:54
• 阅读 ( 18246 )

实战 | 对自己学校内网的渗透测试

一直以来都想拿自己学校的内网练练手，跟负责网安的老师说了一声后，回去直接开搞。这里作了比较详细的记录，希望大家能多多指点。

• 18
• 18
• 越南王子
• 发布于 2024-08-20 14:32:36
• 阅读 ( 4287 )

逆向工程实战：通过硬件断点提取恶意软件中的shellcode并分析

如何通过硬件断点从恶意软件中提取Shellcode，使用不同的方法分析shellcode。

• 0
• 0
• Sciurdae
• 发布于 2024-08-19 10:09:23
• 阅读 ( 18797 )

记一次（反虚拟+反监测+域名前置）钓鱼样本分析及思考

好久没写文章了，简单写篇样本分析的文章记录下前几天分析的一个样本，这个样本还是比较经典的，做了些反分析的手段，也使用了一些比较流行免杀对抗技术，能够免杀一些杀软；这篇文章我们主要看这个loader怎么做的，以及如何正常分析这样的样本和快速拿到c2；同时也分享一些奇奇怪怪的知识：如何提取样本特征做威胁狩猎以及对样本对抗的一些思考和想法；

• 3
• 2
• Ga0WeI
• 发布于 2024-08-19 09:00:01
• 阅读 ( 2351 )

保姆级命令执行总结

详解命令执行绕过

• 9
• 4
• Chu0
• 发布于 2024-08-16 10:00:02
• 阅读 ( 3079 )

CorCTF 2024 Rev DigestMe

本题为一个CorCTF中的digestme题目的wp，这是一个自制的特殊VM逆向，整个逆向过程一波三折，最后还需要用到Cuda来完成最后的收尾，也还算有趣

• 0
• 0
• l1nk
• 发布于 2024-08-16 09:00:02
• 阅读 ( 1567 )