安全开发原则与编码规范

本文从安全编码原则为出发点，为需求分析、设计、安全开发编码提供参照。

• 5
• 2
• huyifu
• 发布于 2025-01-13 09:00:01
• 阅读 ( 4839 )

扫描器解析日记之目标探测

开发和代码是作为一名安全人员不可或缺的能力，而我们现在学习就可以以前人开发的工具入手，学习其代码逻辑，设计理念等等。从而写出更好的属于自己的工具。

• 3
• 2
• Qiu_
• 发布于 2024-11-04 09:00:01
• 阅读 ( 4015 )

借壳上线之Patch PE文件

patch即补丁的意思，对原始文件进行打patch操作后，就可以变成修改后的文件了。其原理为修改程序本身的执行流程，使其跳转至攻击者自身编写好的代码中进行执行，与这种技术类似的还有蠕虫感染、新建区段并修改oep执行、将恶意代码写入区段空白或无关紧要处执行等等，因为通过此种方式制作好的恶意文件会带有大量正常文件的字符串，且带有大量正常程序的函数代码，在做好反沙箱、反调试的情况下，其免杀效果较好。

• 2
• 1
• XYZF
• 发布于 2025-01-24 10:00:00
• 阅读 ( 3625 )

使用汇编代码实现反向shell

本章为笔者在学习过程中的学习记录，其目的是使用python的keystone引擎来一步步实现一个完整的反向shell，这种方法相对麻烦，但主要是为了理解汇编代码的运行过程。

• 3
• 2
• XYZF
• 发布于 2025-01-17 09:00:00
• 阅读 ( 3518 )

如何利用AI大模型辅助漏洞挖掘

本文从php为切入点，详细讲了自己在设计一款半自动化开源审计工具时候的调研思路和开发过程

• 3
• 0
• 7ech_N3rd
• 发布于 2025-06-09 09:00:02
• 阅读 ( 3459 )