02 2025 档案

西湖论剑2025Misc—cscs

摘要：西湖论剑2025cscs详解 Cobalt Strike流量主要是找beacon，主要以两种形式呈现 ·一小段shellcode（几百个字节），通常叫做stager shellcode，这段代码下载整个的beacon。 ·一个完全的beacon：一个可以反射性加载的PE文件先来了解下cs流量的特征阅读全文

posted @ 2025-02-26 00:57 Alexander17 阅读(18) 评论(0) 推荐(0) 编辑

VNCTF-Misc

摘要：VNCTF-Misc VN_Lang 直接IDApro打开，shift+F12检索字符串 Echo Flowers echo_flowers.ovf文件，可以使用vmware挂载有个imToken,别的应用也没啥什么东西手机安装的某数字钱包App在导入助记词时没有将助记词输入框设为密码属性，使阅读全文

posted @ 2025-02-19 18:33 Alexander17 阅读(9) 评论(0) 推荐(0) 编辑