CTF PWN练习之函数指针改写

先介绍工具吧！使用objdump工具可以查看一个目标文件的许多内部信息，objdump有许多可选的参数选项，通过控制这些参数选项可以输出不同的文件信息。本实验的程序和代码位于/home/test/4目…

 合天网安实验室 2021-03-22 15:05:03

3,950 0 0

CTF-记一次PWN练习

PWN是一个黑客语法的俚语词，自"own"这个字引申出来的，这个词的含意在于，玩家在整个游戏对战中处在胜利的优势，或是说明竞争对手处在完全惨败的情形下，这个词习惯上在网络游戏文化主…

 合天网安实验室 2021-03-12 17:34:26

4,664 0 0

是谁锁了我的“机”

这是 酒仙桥六号部队 的第 17 篇文章。全文共计2086个字，预计阅读时长6分钟。前言锁机一直是个值得长期讨论的话题，许多安卓用户被某些特殊的应用名称或图标所…

 酒仙桥六号部队 2020-08-19 16:05:55

7,006 0 1

铁头娃的渗透测试

这是 酒仙桥六号部队 的第 12 篇文章。全文共计1268个字，预计阅读时长5分钟。前言争当好青年，疫情期间，坚决执行政府与公司的要求，无奈在家办公的我一如既往…

 酒仙桥六号部队 2020-08-17 15:29:48

5,436 1 7

勒索病毒也有地方标志？警惕后缀为“.beijing”的勒索病毒

0x0概述近年来，老式勒索病毒依旧活跃，而新型勒索病毒花样百出，深信服安全云脑就捕获到一款具有“地方特色”的勒索病毒，其加密后缀为.beijing。该病毒会加密指定后缀文件，在系统盘加密用户目录下的文…

 Further_eye 2020-08-11 10:01:22

6,852 0 1

重复造轮子—用FRIDA打造MethodTracer

交代背景在逆向分析的工作中，因为经常要面对海量的代码，往往都会尝试很多小技巧来高效准确的定位关键点，trace便是其中之一，其他的在此篇就不展开了。tracer顾名思义就是用来追踪代码(执行)的工具，…

 万能钥匙SRC 2019-11-28 10:35:58

8,189 0 0

SpyNote5.0 Client_APK逆向分析

1. SpyNote5.0 是什么?SpyNote是用来创建Android恶意程序的工具。它的功能引人注目，读取联系人、录音、命令执行、应用管理、键盘记录、GPS定位等等。 这些功能对于研究Andro…

 柠檬菠萝 2019-11-19 16:17:27

7,250 1 1

Golang蠕虫泛滥？让我们揪出其始作俑者

概述 近日，国外安全网站SECURITYWEEK披露，一款Go语言恶意软件正大量感染Linux服务器，其使用了多达6种传播感染方式，包含4个远程执行漏洞（ThinkPHP、THinkPHP2…

 Further_eye 2019-07-19 14:44:16

5,937 0 1

【小课堂】汇编级除法优化

小课堂先给一些背景：（1）比如 7 / 2 = 3 …… 1       -7 / 2= -3 …… -1比较重要的是，余数的绝对值小于除数…

 白帽100安全攻防实验室 2019-01-31 11:12:46

8,342 1 3