安全工具 - 文章 - 第2页 - 奇安信攻防社区

【原创投稿】Linux rootkit之reveng_rtkit分析

reveng_rtkit是一个基于 Linux 可加载内核模块（又名 LKM）的 rootkit，具备文件隐藏、反弹shell等功能。

0
0
Harper Scott
发布于 2023-03-21 09:00:01
阅读 ( 6672 )

CodeQL库学习-SSRF漏洞挖掘

CodeQL 是 GitHub 开发的代码分析引擎，用于自动执行安全检查。通过使用该工具，可以快速地发现代码中存在的一些潜在问题。有很多知名漏洞都是通过这款工具发现的。因此对这款工具进行学习和使用对漏洞挖掘是很有帮助的。CodeQL中内置了很多规则，本文通过对CodeQL官方规则中针对SSRF的规则进行学习和研究以及在实战中的使用，从而学习一些该工具的用法。

2
2
无糖
发布于 2023-02-02 09:00:01
阅读 ( 7642 )

AFL原码分析----fuzz准备和UI显示

主要对afl-fuzz中的大部分代码进行了分析，都是一些fuzz前的识别和准备，同时涉及到了一些测试用例的执行。为后续分析主要的fuzz过程和变异做准备

1
1
就叫16385吧
发布于 2023-01-18 09:00:01
阅读 ( 7246 )

用 Yara 对红队工具打标（四）——cobaltstrike 生成马浅析（四）

本篇是 "用 Yara 对红队工具 "打标"" 系列文章第八篇，是 CS 马分析的最后一篇

0
1
沐一·林
发布于 2023-01-09 09:28:08
阅读 ( 6278 )

用 Yara 对红队工具打标（四）——cobaltstrike 生成马浅析（三）

本篇是 "用 Yara 对红队工具 "打标"" 系列文章第七篇，是对前面 "用 Yara 对红队工具打标（四）——cobaltstrike 生成马浅析（二）" 文章中剩余部分的一点补充。

0
1
沐一·林
发布于 2023-01-05 10:44:27
阅读 ( 6633 )

用 Yara 对红队工具打标（四）——cobaltstrike 生成马浅析（二）

本篇是 "用 Yara 对红队工具 "打标"" 系列文章第六篇，是对前面 "用 Yara 对红队工具打标（四）——cobaltstrike 生成马浅析" 文章中剩余部分的一点补充。

0
2
沐一·林
发布于 2022-12-30 09:00:02
阅读 ( 8283 )

用 Yara 对红队工具打标（四）——cobaltstrike 生成马浅析

本篇是 "用 Yara 对红队工具 "打标"" 系列文章第五篇，cobaltstrike 生成马规则分析

0
1
沐一·林
发布于 2022-12-29 09:00:01
阅读 ( 8188 )

AFL原码分析----编译和插桩

源码分析关注两个方面，第一个方面关注afl-gcc的插桩方式，第二个方面关注afl-fuzz模式，和变异模式。为了方便下面的分析，需要先了解一点知识，首先看一下AFL的makefile afl-gcc: afl-gcc.c $...

1
1
就叫16385吧
发布于 2022-12-21 14:39:05
阅读 ( 6269 )

Cobaltstrike4.0 —— shellcode分析

本文主要记录了笔者对cs生成的shellcode进行分析的过程

1
2
Ga0WeI
发布于 2022-11-28 09:00:00
阅读 ( 10351 )

用 Yara 对红队工具 "打标"（三）——免杀类规则提取（二）

本篇是 "用 Yara 对红队工具 "打标"" 系列文章第四篇，是对前面 "用 Yara 对红队工具 "打标"（三）——免杀类规则提取" 文章中剩余部分的补充。

2
2
沐一·林
发布于 2022-11-24 10:10:30
阅读 ( 6573 )

用 Yara 对红队工具 "打标"（三）——免杀类规则提取

本篇是 "用 Yara 对红队工具 "打标"" 系列文章第三篇，免杀类工具的规则提取。

2
3
沐一·林
发布于 2022-11-21 09:00:01
阅读 ( 6817 )

反制Cobaltstrike的那些手段

此文简单总结了下对抗Cobaltstrike的手段，并对各种对抗方式的原理以及实现进行了一定的研究和落地。

4
4
Ga0WeI
发布于 2022-10-27 12:41:54
阅读 ( 12731 )

初识Rasp——Openrasp代码分析

本文以Openrasp为例，介绍了rasp产品的部署与检测原理，详细分析了OpenRasp的部署和检测、拦截攻击的过程。分析了Rasp产品的绕过方式和优缺点。

1
1
drag0nf1y
发布于 2022-10-20 09:30:02
阅读 ( 8639 )

用 Yara 对红队工具 "打标"（二）

本篇是对用Yara 对红队工具 "打标" 的继承和发展，让思维更高一层。

0
1
沐一·林
发布于 2022-10-19 09:30:00
阅读 ( 8012 )

利用AFL对jsoncpp库进行编译测试，并尝试采用自构造字典、多核并行测试，持久模式等多种特色，利用了四个核进行并行测试，共计完成测试1亿余次。运行总时间约24小时，每个进程fuzzer的轮数约为平均90轮。Totalpath约为3000左右。map density约为2% / 4%。count coverage约为5bits/tuple。 Cpu的利用率约为150%，平均每个进程发现20个unique crash。