首页
论坛
专栏
课程
企服 招聘 CTF 众测 排行榜 知识库 工具下载 看雪峰会 看雪20年 看雪商城

识别和避免反汇编中遇到的花指令

工作中需要花费大量时间和精力去分析花指令成为困扰逆向工程师以及安全响应人员的一件事。花指令就是一串没有任何实际意义的指令。除了浪费时间之外，我发现有的人也会被他们发现的花指令感到震惊和兴奋。这是因为他们在一个他们本来不能执行代码的内存中发现了可执行代码，也...
已有 24820 人阅读・2018-01-31 18:40

公安部成立全国公安大数据工作领导小组

中青在线讯（中国青年报·中青在线记者 何春中）1月24日，全国公安厅局长会议在京召开。中国青年报·中青在线记者从会上获悉，公安部已成立全国公安大数据工作领导小组，以大力实施公安大数据战略，确保到2020年公安信息化建设取得重大进展、维护国家安全和社会稳定能...
已有 7713 人阅读・2018-01-31 10:41

利用DNS隧道通信木马分析

安全厂商发布利用DNS隧道通信木马分析在2017年4月份，我们发布了一篇关于恶意程序的详细报道，该程序使用DNS隧道与C＆C服务器进行通信。这项研究促使我们开发了一种技术来检测类似的威胁，这使得我们能够使用DNS隧道技术来收集大量的恶意软件样本。  ...
已有 10861 人阅读・2018-01-31 10:19

CrossRAT 木马通杀 Windows、MacOS、Linux

你正在用Linux和MacOS系统吗？如果你认为你的系统无法抵御病毒，那你应该好好读读这篇文章。  大范围的网络犯罪分子正在使用一种新型监视软件，目标为Windows、MacOS、Solaris和Linux系统。  上周，我们公布了一个...
已有 11465 人阅读・2018-01-30 11:43

phpBB下载链接被黑客篡改

昨日，phpBB开发小组称，phpBB论坛软件的下载链接被不知名黑客篡改。 黑客仅仅篡改了两个下载链接： phpBB 3.2.2完整版介于phpBB 3.2.1到3.2.2的自动更新版 这也是今年发布的最新版本。 被篡改链接仅存在三小时 1...
已有 13631 人阅读・2018-01-30 10:48

逆向平台Binary Ninja介绍

概述我们经常会收到这样的问题，比如：Binary Ninja比xx软件好在哪里呢？Binary Ninja这个软件最主要的作用是什么呢？对于上面的两个问题，简要的回答起来是这样的：Binary Ninja相对...
已有 19439 人阅读・2018-01-29 18:46

PE结构体中导出表/导入表解析——初阶

一、导出表解析输出表位置，落在了.rdata段，16000【5200】17D70【6F70】  从而，可以知道17D70，输出表在磁盘中的偏移是6F70在010里，Ctrl + G，输入6F70这里，先看下导出表的数据结构，40B，typedef...
已有 12252 人阅读・2018-01-27 15:51

CVE-2018-0758 字符串连接整数溢出导致堆溢出

source:https://bugs.chromium.org/p/project-zero/issues/detail?id=1380漏洞触发let a='';let b='A'.repeat(0x10000);for(let i=0; i &...
已有 7663 人阅读・2018-01-26 16:55

企业壳反调试及hook检测分析

1.写在开始... 22.反调试之时间线程检测... 23.反调试之ptrace检测... 54.大致调用流程... 75.Hook检测之Xposed检测... 86.Hook检测之substrate检测.....
已有 17439 人阅读・2018-01-25 18:42

常见进程注入的实现及内存dump分析——反射式DLL注入（下）

前言上一篇帖子《常见进程注入的实现及内存dump分析反射式DLL注入（上）》中，实现了反射式注射器的Dropper，这篇帖子中，将会实现PayloadDLL文件。个人认为，反射式DLL的精髓就在于DLL的反射加载功能。环境OS：Windows 10...
已有 8567 人阅读・2018-01-24 18:29

常见进程注入的实现及内存dump分析——反射式DLL注入（上）

前言在上一篇文章《常见进程注入的实现及内存dump分析经典DLL注入》中，介绍了经典DLL注入，虽然简单，但是是注入的基本原理，在上篇文章中没有提到的是：32位的注入程序要注入32位的进程中，不要试图注入64位进程，这种注入确实是可以实现，但是很麻烦，...
已有 15223 人阅读・2018-01-23 17:33

议题征集 | 2018安全开发者峰会-7月21日

安全开发者峰会是由拥有18年悠久历史的老牌安全技术社区看雪学院举办，会议面向开发者、安全人员及高端技术从业人员，是国内开发者与安全人才的年度盛事。秉承着技术与干货的原则，看雪学院于2017年11月成功举办了第一届安全开发者峰会，议题涵盖了安全编程、软件...
已有 8267 人阅读・2018-01-23 17:26

动态规划实现O(n)爆破任意加密

0x00 前言这个框架是当你手上有一个加密，但是不知道他的实现的时候（比方说要通过逆向来获得），已知密文，爆破出明文。0x01 前提其实这个有点标题党，因为并不能爆破任意加密，像AES、DES这样的分块加密就不行。。。而像魔改base64、魔改rc4这种加...
已有 10459 人阅读・2018-01-22 18:03

[资讯](1.22)“生物黑客”是一群怎样的存在？

美国国家航空航天局（NASA）前研究人员Josia Zayner上传的一段往自己身上注射CRISPR蛋白的视频，近日已经被观看近10万次。虽然Zayner对其左臂肌肉发生变化的可能性“持怀疑态度”，国内生物界学者也纷纷认为这是个“噱头”，但无疑，以...
已有 6305 人阅读・2018-01-22 10:20

[资讯]（1.20） 成人VR应用程序泄露个人信息；英特尔表示固件修复了影响新版芯片的Spectre 和 Meltdown 漏洞

成人VR应用程序泄露个人信息  在供应商介入并修补安全漏洞之前，有关成人主题的虚拟现实（VR）应用程序中两个漏洞的详细信息已经公布了五天。  数字中断，一家英国的网络安全公司发布的研究显示SinVR，一个以成人为主题的VR应用程序的网络...
已有 7513 人阅读・2018-01-20 10:43

[资讯](1.19)黑客利用三个Microsoft Office漏洞来传播Zyklon恶意软件；美国五角大楼每天拦截约上千万恶意邮件

黑客利用三个Microsoft Office漏洞来传播Zyklon恶意软件Mohit Kumar 2018.01.17  安全研究人员发现了一个新的恶意软件活动，黑客通过利用微软Office中最近披露的至少三个漏洞，传播一个高级的僵尸网络恶意...
已有 8551 人阅读・2018-01-19 10:14

浅谈Netgear路由器信息泄露挖掘[内含0day]

NETGEAR美国网件(NASDAQ: NTGR)，致力于为全球商用企业用户和家庭个人用户提供创新的产品、卓越的智能家庭无线解决方案。关于路由器漏洞挖掘历来都是是围绕着两个攻击面开展 脚本语言(htm/js/php/lua/sh/asp)编译语言...
已有 8714 人阅读・2018-01-19 18:06

内核驱动mmap Handler利用技术（一）

1. 内核驱动简介在实现Linux内核驱动中，开发者可以注册一个设备驱动文件，该文件常常在/dev/目录下完成注册。该文件可以支持所有的常规文件方法，比如opening,reading, writing, mmaping,closing等等。设备驱...
已有 9133 人阅读・2018-01-16 18:25

Windows 内核 利用教程 4 池风水 -> 池溢出

前言这一系列文章源于作者学习HackSystem开设课程--windows 内核利用训练课程的学习笔记，到目前为止作者已发布4篇：1.环境搭建2.栈溢出3.任意内存覆盖4.池溢出概要我们已经在上一章探讨了任意内存覆盖漏洞,在本章我们讨论另一个漏洞，池溢出。...
已有 6695 人阅读・2018-01-15 18:11

盘点继Mirai后2017年出现的iot僵尸网络

由于2016年Mirai风波之后,造成的影响甚大,越来越多组织将攻击对象转向物联网设备，随后2017年 基于物联网模式传播以组建僵尸网络也成了一些地下组织的常态,本文以时间线来划分一下,三种最有代表性的僵尸网络Amnesia家族:Amnesia...
已有 9037 人阅读・2018-01-13 19:07
©2000 - 2019 看雪学院 | 微信公众帐号：ikanxue | 关于我们 | 联系我们
Time: 0.697, SQL: 372 / 沪ICP备16048531号-1 / 沪公网安备 31011502006611号