Java反序列化：URLDNS的反序列化调试分析

URLDNS链子是Java反序列化分析的第0课，网上也有很多优质的分析文章。笔者作为Java安全初学者，也从0到1调试了一遍，现在给出调试笔记。一. Java反序列化前置知识Java原生链序列化：利用…

 dingjiacan@antvsion.com 2023-07-14 11:44:02

32,021 0 4

HVV的艺术系列 之 打点的艺术

渗透的本质是信息收集，攻防的体系是知识点的串联。打点的艺术01对靶标的分析在HVV当中，获取到的靶标存在多种行业。对不同的靶标存在不同的打法，我通常分为两个大方向。其一为机关单位，其二为集团公司等。其…

 Ms08067安全实验室 2023-06-20 14:39:57

11,649 1 3

binwalk工具（CTF中的隐写工具）

工具简介Binwalk 是一种快速、易于使用的工具，用于分析、逆向工程和提取固件映像。工具环境LinuxLinux环境下安装直接使用apt/yum进行安装apt install binwalk根据文档…

 青少年CTF 2022-12-08 17:54:04

9,132 0 3

乱杀之你的密钥被我看见了 | 技术精选0126

本文约2600字，阅读约需7分钟。最近在工作的过程中，遇到了几次数据加密的情况。之前都是看大佬们如何前端调试，然后逆向获取密钥解密流量，这一次遇到了，便好好实战一下，抄起我的“乱杀三式”。1逆向式我们…

 酒仙桥六号部队 2022-03-10 13:49:42

8,011 0 7

警惕x3m勒索病毒——CryptON

一、样本简介CryptON勒索病毒最早出现在2017年2月份左右，曾有多家企业遭到攻击，近日深信服安全服团队接收客户反馈，主机被加密勒索，加密后缀为x3m，经过跟踪分析，拿到了相应的样本，确认样本为C…

 Further_eye 2019-05-20 17:25:45

11,273 0 1

深入浅出略谈威胁情报

最近翻了下笔记发现也没啥可发出来的，干脆操刀写一篇新文章好了。运营不易且行且珍惜。威胁情报名词日常生活当中很多人都在提及，也在说它该如何做如何运营等手段。每个人都有每个人的见解，对于我初入接触而言可能…

 逢人斗智斗勇 2019-05-07 12:06:35

9,844 1 3

“天堂”竟然伸出恶魔之手？Paradise勒索病毒再度席卷

“天堂”竟然伸出恶魔之手？Paradise勒索病毒再度席卷一、样本简介近日，深信服安全团队接到客户反馈，主机被加密勒索，经过跟踪分析，拿到了相应的样本，确认样本为Paradise勒索病毒的变种版本，并…

 Further_eye 2019-03-25 14:05:56

12,153 0 3

UEBA架构设计之路2：数据接入和准备

VSRC感谢业界小伙伴——mcvoodoo，投稿精品原创类文章。VSRC欢迎精品原创类文章投稿，优秀文章一旦采纳发布，将有好礼相送，我们已为您准备好了丰富的奖品！（活动最终解释权归VSRC所有）上篇引…

 VSRC 2019-01-30 10:30:09

15,141 0 4