0推荐

7480浏览

Process Ghosting学习

记录一下学习Process Ghosting的过程，主要涉及到Process Ghosting的原理和代码实现过程。

• 1
• ring3 发布于 2023-03-13 09:00

9推荐

10080浏览

【实战】记一次“Log4j勒索病毒”事件的应急响应

一次关于某医院“Log4j勒索病毒”事件的应急响应

• 6
• F1ne 发布于 2023-02-21 09:00

4推荐

10052浏览

【实战】记一次实战“恶意外连”事件的应急响应

记一次实战“恶意外连”事件的应急响应

• 3
• F1ne 发布于 2023-02-17 09:00

3推荐

10222浏览

CodeQL库学习-SSRF漏洞挖掘

CodeQL 是 GitHub 开发的代码分析引擎，用于自动执行安全检查。通过使用该工具，可以快速地发现代码中存在的一些潜在问题。有很多知名漏洞都是通过这款工具发现的。因此对这款工具进行学习和使用对漏洞挖掘是很有帮助的。CodeQL中内置了很多规则，本文通过对CodeQL官方规则中针对SSRF的规则进行学习和研究以及在实战中的使用，从而学习一些该工具的用法。

• 2
• 无糖 发布于 2023-02-02 09:00

1推荐

7931浏览

用 Yara 对红队工具 打标（四）——cobaltstrike 生成马浅析（四）

本篇是 "用 Yara 对红队工具 "打标"" 系列文章第八篇，是 CS 马分析的最后一篇

• 0
• 沐一·林 发布于 2023-01-09 09:28

1推荐

8110浏览

用 Yara 对红队工具 打标（四）——cobaltstrike 生成马浅析（三）

本篇是 "用 Yara 对红队工具 "打标"" 系列文章第七篇，是对前面 "用 Yara 对红队工具 打标（四）——cobaltstrike 生成马浅析（二）" 文章中剩余部分的一点补充。

• 0
• 沐一·林 发布于 2023-01-05 10:44

2推荐

9804浏览

用 Yara 对红队工具 打标（四）——cobaltstrike 生成马浅析（二）

本篇是 "用 Yara 对红队工具 "打标"" 系列文章第六篇，是对前面 "用 Yara 对红队工具 打标（四）——cobaltstrike 生成马浅析" 文章中剩余部分的一点补充。

• 0
• 沐一·林 发布于 2022-12-30 09:00

1推荐

9810浏览

用 Yara 对红队工具 打标（四）——cobaltstrike 生成马浅析

本篇是 "用 Yara 对红队工具 "打标"" 系列文章第五篇，cobaltstrike 生成马规则分析

• 0
• 沐一·林 发布于 2022-12-29 09:00

3推荐

9043浏览

免杀绕某数字杀软

师傅们快点进来一起学习！！

• 4
• 旺崽 发布于 2022-12-28 14:53

2推荐

8407浏览

DarkAngel: 一款全自动白帽漏洞扫描器

DarkAngel 是一款全自动白帽漏洞扫描器，从hackerone、bugcrowd资产监听到漏洞报告生成、企业微信通知。

• 4
• bywalks 发布于 2022-12-28 14:52

2推荐

12637浏览

Cobaltstrike4.0 —— shellcode分析

本文主要记录了笔者对cs生成的shellcode进行分析的过程

• 2
• Ga0WeI 发布于 2022-11-28 09:00

2推荐

8166浏览

用 Yara 对红队工具 "打标"（三）——免杀类规则提取（二）

本篇是 "用 Yara 对红队工具 "打标"" 系列文章第四篇，是对前面 "用 Yara 对红队工具 "打标"（三）——免杀类规则提取" 文章中剩余部分的补充。

• 2
• 沐一·林 发布于 2022-11-24 10:10

3推荐

8267浏览

用 Yara 对红队工具 "打标"（三）——免杀类规则提取

本篇是 "用 Yara 对红队工具 "打标"" 系列文章第三篇，免杀类工具的规则提取。

• 2
• 沐一·林 发布于 2022-11-21 09:00

6推荐

11934浏览

php_webshell免杀--从0改造你的AntSword

AntSword 0x00 前言： 为什么会有改造蚁剑的想法，之前看到有做冰蝎的流量加密，来看到绕过waf，改造一些弱特征，通过流量转换，跳过密钥交互。 但是，冰蝎需要反编译去改造源码，再进行修复bug...

• 11
• Q16G 发布于 2022-11-16 21:12

4推荐

15135浏览

反制Cobaltstrike的那些手段

此文简单总结了下对抗Cobaltstrike的手段，并对各种对抗方式的原理以及实现进行了一定的研究和落地。

• 4
• Ga0WeI 发布于 2022-10-27 12:41