当前标签：安全分析

上一页 1 2 3 4 5 6 ··· 56 下一页
APC进程注入C++示例和检测思考
bonelee 2023-09-15 17:53 阅读:372 评论:1 推荐:0 编辑
pppay.exe恶意代码分析
bonelee 2023-09-11 15:11 阅读:89 评论:0 推荐:0 编辑
通过pyshark解析pcap报文
bonelee 2023-08-31 19:36 阅读:828 评论:0 推荐:0 编辑
样本分析 99eddc2794077f97a5cfe3098f431c4cfc4fd6353957ee715b2eccbff066ce1d 由于.net程序配置文件缺失导致无法正常运行
bonelee 2023-08-31 10:45 阅读:90 评论:0 推荐:0 编辑
.NET：使用 P/Invoke 调用 C# 中的 Win32 DLL——本质上和动态加载DLL没有区别
bonelee 2023-08-30 10:41 阅读:96 评论:0 推荐:0 编辑
样本分析 99cc3ed45ab5f25cc7131de81f5084d476b04afa9def647a0a7d20f1beb95adb
bonelee 2023-08-30 09:24 阅读:38 评论:1 推荐:0 编辑
木马分析 99b2648789b255b806ad8ef3e1452db4ababbf42e2cb91c94cf1d34cab808292
bonelee 2023-08-29 10:04 阅读:811 评论:0 推荐:0 编辑
木马样本分析： 99b02a32a9d92c521de94a53dcd93078a357d0e2f26fdeb57735a53fee9b60fa，一个.net SmartAssembly混淆的样本
bonelee 2023-08-29 09:15 阅读:110 评论:0 推荐:0 编辑
一个.net加密壳的挖矿木马分析
bonelee 2023-08-23 17:52 阅读:401 评论:0 推荐:1 编辑
DnSpy使用入门
bonelee 2023-08-20 15:00 阅读:16544 评论:0 推荐:1 编辑
nebula nGQL中的WITH语句使用——和sql里with as的顺序是相反的
bonelee 2023-08-08 17:27 阅读:25 评论:0 推荐:0 编辑
进程掏空代码注入实现和使用威胁图的检测思路——本质上掏空就是在操作PE的加载，NtUnmapViewOfSection是核心，结合威胁图进行实体关系关联检测
bonelee 2023-07-29 17:13 阅读:114 评论:0 推荐:0 编辑
windows下shellcode注入的例子（WriteProcessMemory+CreateRemoteThread）
bonelee 2023-07-28 17:27 阅读:99 评论:0 推荐:0 编辑
俄罗斯套娃式的.net样本分析（使用dnspy）
bonelee 2023-07-28 17:26 阅读:80 评论:0 推荐:0 编辑
EDR 通过CreateService创建服务分析——底层rpc调用系统接口操作注册表，还是要进行OS API的采集，性价比最高
bonelee 2023-07-27 14:31 阅读:154 评论:0 推荐:0 编辑
记录一次windbg定位dump问题——livekd真是很好用，自动下载symbols
bonelee 2023-07-26 15:45 阅读:131 评论:0 推荐:0 编辑
linux安装使用SysmonForLinux
bonelee 2023-07-24 16:59 阅读:414 评论:0 推荐:0 编辑
Cobalt Strike进程注入姿势和检测思路
bonelee 2023-07-18 16:59 阅读:889 评论:0 推荐:0 编辑
Cobalt Strike进程注入——CreateRemoteThread案例复现和检测
bonelee 2023-07-18 12:05 阅读:226 评论:0 推荐:0 编辑
Cobalt Strike 快速入门——和MSF类似，但是操作更加无脑
bonelee 2023-07-17 20:42 阅读:509 评论:0 推荐:0 编辑
上一页 1 2 3 4 5 6 ··· 56 下一页
点击右上角即可分享
微信分享提示