随笔分类 -  common_JAVA

某APT组织样本混淆技巧解密与实现-compressed压缩转换成base64
摘要：投放方式是一个zip包，里面是一个快捷方式文件xxx.lnk。xxx.lnk里的内容是mshta运行网址转向的xx.hta文件。中途还要收集一波点开人员的机器信息。 hta里的加密形式遇见了好几次都是手工解的。效率很低，而且相关的样本很多。使用Python脚本进行解密是一个不错的选择。 两种混淆加密 阅读全文
posted @ 2020-02-27 14:08 17bdw 阅读(1271) 评论(0) 推荐(0) 编辑
使用Visual Studio Code开发和调试Java Burp扩展
摘要：几天前，我发布了 "Bug Diaries" Burp扩展。这是一个Burp扩展程序，使社区（免费）版 Burp 拥有相似的issue功能 。由于某些原因，现在决定用Java重写。这是我学习切换到Java系列文章的第一部分。 本部分讨论如何设置环境以使用 "Visual Studio Code" 进 阅读全文
posted @ 2020-01-10 14:50 17bdw 阅读(1502) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示