Intel CET缓解机制实战解读

前言CET（CONTROL-FLOW ENFORCEMENT TECHNOLOGY）机制是 Intel 提出的⽤于缓解 ROP/JOP/COP 的新技术。因其具备“图灵完备”的攻击效果，ROP ⼀直是…

 YDclub 2022-03-15 11:04:49

9,425 0 1

从零开始学逆向之x86篇（三）

在本系列文章中，我们将为读者从头开始介绍x86架构下的逆向工程技术。 第7课：晶体管与存储器 如果需要查看所有课程的完整目录，请点击下面连接，因为它不仅提供了每节课程的简介，同时提…

 mssp299 2021-02-23 17:21:40

8,243 0 2

Linux内核af_packet内存破坏漏洞（CVE-2020-14386）

1 Linux Kernel介绍Linux Kernel是由 LinusTorvalds最初开发的开源的操作系统内核。实现了包括CPU、进程、内存、文件系统等核心模块，被广泛移植到Alpha、arc、…

 Further_eye 2020-09-25 18:30:18

10,910 0 7

【实用指南】最全Linux应急响应技巧，看这一篇就够了

 概述Linux环境下处理应急响应事件往往会更加的棘手，因为相比于Windows，Linux没有像Autorun、procexp这样的应急响应利器，也没有统一的应急响应处理流程。所以，这篇文…

 Further_eye 2019-10-30 11:12:35

8,967 1 1

linux挖矿病毒DDG改造后重出江湖蔓延Windows平台

背景概述近日，深信服安全团队捕获一枚Linux、windows双平台的挖矿病毒样本，通过安全人员分析确认，该木马是通过redis漏洞传播的挖矿木马DDG的最新变种，使用当前最新的go语言1.10编译使…

 Further_eye 2019-04-12 16:29:36

13,002 0 1

Window应急响应（四）：挖矿病毒

0x00 前言随着虚拟货币的疯狂炒作，挖矿病毒已经成为不法分子利用最为频繁的攻击方式之一。病毒传播者可以利用个人电脑或服务器进行挖矿，具体现象为电脑CPU占用率高，C盘可使用空间骤降，电脑温度升高，风…

 Bypass007 2019-03-11 10:50:47

11,659 1 7

0x00 TP-Link wr886nv7-V1.1.0 路由器分析 – 固件初步分析

作者：小黑猪（朱文哲）嵌入式/TP-Link/WR886_V7固件升级包wr886nv7%203.bin固件提取系统固件通常会以一定的格式封装在固件升级包中。为了提取系统固件可以先使用Binwalk对…

 GalaxyLab 2018-09-17 14:44:19

19,116 1 10

【安识译文系列】挖矿软件自带清除竞争对手功能

安全研究员已经发现首个会根据“击杀清单”来关闭其他挖矿软件进程以达到独占受感染计算机运算力目的的挖矿软件。发现者 ICS Sans 的研究员Xavier Mertens 表示，这个软件没有特别突出之处…

 安识科技 2018-03-13 16:15:52

7,903 0 5