APP黑灰产上下游分析整理

  从网络上下载到腾讯安全发布一个android应用网络欺诈安全的文档，学习了下文档中的内容，并从文档中整理了下黑灰产上下游产业链的分析和对抗。 黑灰产业链由于黑灰产的高…

 编码安全 2023-04-13 17:54:27

15,779 0 3

真实客户勒索病毒处置案例

作者：redhatd，转载于freebuf。一、工具介绍这边主要先介绍一下常用工具主要是安全检查或逆向的。主要是WINDOWS的工具，实际处置案例中，遇上linux 概率极低。一方面主要病毒或勒索都是…

 hackctf 2023-03-22 15:37:27

21,307 0 3

一道Android题目逆向动态调试

题目来源于海淀区网络与信息安全管理员大赛，题目中将加密验证算法打包进.so，在程序中动态调用check。本题目通过System.loadLibrary("native-lib")加…

 dingjiacan@antvsion.com 2022-11-28 11:55:28

11,010 0 12

这个假微信软件有点套路

 背景在某社群中看到有用户网社群共享盘中上传一个名称为协议微信加好友的应用软件，并且在社群中宣称可以无限加好友和不需要通过对方确认就可以直接加好友。这种软件名称和宣传角度，从个人角度来看应该…

 小道安全 2022-11-17 13:57:24

14,251 0 4

WMCTF 2022|iOS一解题chess官方writeup

以下文章来源于陌陌安全 ，作者陌陌安全写在前面本次WMCTF2022很开心邀请到了陌陌安全的dwj1210同学来给 WMCTF 2022 出了一道客户端的赛题。传统的客户端 CTF 一般无论…

 白帽100安全攻防实验室 2022-09-06 16:16:03

9,320 0 6

一次恶意样本分析

宏观结构EXE调用dll文件，dll文件读dat文件并解密dat文件得到第二个dll文件微观分析1，样本为32位exe可执行文件2，IDA分析初步分析通过Getprocaddress调用dll文件的r…

 意 2022-08-19 14:11:44

25,023 0 5

vivotek 栈溢出漏洞复现

‍一、前言 近日公司进了一批摄像头，以前还没有做过这方面的研究所以找了一个vivotek 2017年的栈溢出漏洞拿来练练手。二、固件仿真 虚拟机环境：Ubuntu 20.04 gdb版本：GNU gd…

 dingjiacan@antvsion.com 2022-07-11 15:05:05

8,333 0 4

stm32逆向入门

点击蓝字关注我们一、前言 本日学习记录二、复现1、SCTF 2020 Password Lock参考链接：https://xuanxuanblingbling.github.io/iot/2020/0…

 dingjiacan@antvsion.com 2022-07-04 16:02:42

11,092 0 7

Kernel Pwn基础教程之 Double Fetch

　一、前言　Double Fetch是一种条件竞争类型的漏洞，其主要形成的原因是由于用户态与内核态之间的数据在进行交互时存在时间差，我们在先前的学习中有了解到内核在从用户态中获取数据时会使用函数cop…

 dingjiacan@antvsion.com 2022-03-25 13:32:33

10,287 0 3

『P2P僵尸网络漏洞研究——mozi』 netgear路由器漏洞复现

0x0 前言IBM的研究人员指出，Mozi的代码与Mirai及其变体重叠，并重用Gafgyt代码，在过去的一年里迅速“登上王座”，在2019年10月至2020年6月期间观察到的物联网网络攻击…

 知微攻防实验室 2021-07-29 11:38:27

9,662 0 3

Cisco RV345路由器高危漏洞研究分享

0x0 前言思科公司是全球领先的网络解决方案供应商。依靠自身的技术和对网络经济模式的深刻理解，思科成为了网络应用的成功实践者之⼀。0x1 简介1. 关键点：upload.cgi中的fileparam参…

 知微攻防实验室 2021-04-07 13:56:42

7,807 0 9

D-Link路由器漏洞研究分享

0x0 前言D-Link DIR-816 A2是中国台湾友讯（D-Link）公司的一款无线路由器。攻击者可借助‘datetime’参数中的shell元字符利用该漏洞在系统上执行任意命令。0x1 准备固…

 知微攻防实验室 2021-03-19 14:03:43

10,317 0 6

CTF REVERSE练习之算法分析

首先从PEID的算法分析插件来介绍，要知道不管是在CTF竞赛的REVERSE题目中，还是在实际的商业产品中，很多程序都喜欢使用成熟的标准算法来作为注册算法的一个部分，如MD5、Blowfish等。这些…

 dingjiacan@antvsion.com 2021-03-09 11:59:48

5,641 0 6

linux pwn入门学习到放弃

这是 酒仙桥六号部队 的第 2 篇文章。全文共计11470个字，预计阅读时长30分钟。PWN是一个黑客语法的俚语词，自"own"这个字引申出来的，意为玩家在整个游戏对战中…

 酒仙桥六号部队 2020-06-03 14:55:26

21,823 1 7