浅谈溯源分析基础技术

 理论基础溯源分析就是在通过现象去发掘恶意攻击者背后的故事，没有固定的套路可循，在分析过程中，要像侦探破案一样，大胆心细，不放过任何细枝末节，是一场人与人之间斗智斗勇的过程。恶意样本溯源分析…

 小道安全 2022-07-06 14:18:14

5,998 0 1

一起来逆向分析吃鸡外挂

   背景最近在浏览某网络论坛，看到一款刺激战场的吃鸡外挂软件下载量很高，出于对游戏外挂样本的敏感及逆向的专注，就从论坛上下载一个样本，并进行对该游戏外挂样本，深度功能分析及还原破…

 小道安全 2022-03-01 16:11:58

12,793 0 2

对勒索病毒的逆向分析

样本分析准备基础知识：1.需要具备一定的开发能力2.熟悉汇编语言3.PE文件结构的掌握工具使用：熟练掌握以下常用工具的功能，基于以下工具展开详细分析，可以对病毒样本进行一个详细流程和功能分析，从而分析…

 小道安全 2021-07-01 14:03:11

6,786 0 2

Xmrig挖矿木马分析

本篇文章由ChaMd5安全团队逆向分析小组投稿前提：某天腾讯云发来一封邮件来提醒，自己的服务器中木马了。根据邮件中的提示，把疑似木马的程序tsm64拷贝下来，上传到vt上，确认是木马。好了，开始分析它…

 ChaMd5安全团队 2021-06-18 16:23:25

7,347 0 4

CTF PWN练习之函数指针改写

先介绍工具吧！使用objdump工具可以查看一个目标文件的许多内部信息，objdump有许多可选的参数选项，通过控制这些参数选项可以输出不同的文件信息。本实验的程序和代码位于/home/test/4目…

 合天网安实验室 2021-03-22 15:05:03

4,642 0 4

CTF-记一次PWN练习

PWN是一个黑客语法的俚语词，自"own"这个字引申出来的，这个词的含意在于，玩家在整个游戏对战中处在胜利的优势，或是说明竞争对手处在完全惨败的情形下，这个词习惯上在网络游戏文化主…

 合天网安实验室 2021-03-12 17:34:26

5,384 0 2

是谁锁了我的“机”

这是 酒仙桥六号部队 的第 17 篇文章。全文共计2086个字，预计阅读时长6分钟。前言锁机一直是个值得长期讨论的话题，许多安卓用户被某些特殊的应用名称或图标所…

 酒仙桥六号部队 2020-08-19 16:05:55

8,164 0 6

铁头娃的渗透测试

这是 酒仙桥六号部队 的第 12 篇文章。全文共计1268个字，预计阅读时长5分钟。前言争当好青年，疫情期间，坚决执行政府与公司的要求，无奈在家办公的我一如既往…

 酒仙桥六号部队 2020-08-17 15:29:48

6,341 1 7

勒索病毒也有地方标志？警惕后缀为“.beijing”的勒索病毒

0x0概述近年来，老式勒索病毒依旧活跃，而新型勒索病毒花样百出，深信服安全云脑就捕获到一款具有“地方特色”的勒索病毒，其加密后缀为.beijing。该病毒会加密指定后缀文件，在系统盘加密用户目录下的文…

 Further_eye 2020-08-11 10:01:22

7,884 0 1

重复造轮子—用FRIDA打造MethodTracer

交代背景在逆向分析的工作中，因为经常要面对海量的代码，往往都会尝试很多小技巧来高效准确的定位关键点，trace便是其中之一，其他的在此篇就不展开了。tracer顾名思义就是用来追踪代码(执行)的工具，…

 万能钥匙SRC 2019-11-28 10:35:58

10,661 0 0

SpyNote5.0 Client_APK逆向分析

1. SpyNote5.0 是什么?SpyNote是用来创建Android恶意程序的工具。它的功能引人注目，读取联系人、录音、命令执行、应用管理、键盘记录、GPS定位等等。 这些功能对于研究Andro…

 柠檬菠萝 2019-11-19 16:17:27

9,273 1 3