網(wǎng)絡(luò)戰(zhàn)三要素 網(wǎng)絡(luò)空間作戰(zhàn)的三個(gè)要素是進(jìn)攻、防御、威懾。 進(jìn)攻是指網(wǎng)絡(luò)空間作戰(zhàn)中主動(dòng)攻擊對(duì)手的計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)設(shè)備、信息系統(tǒng)等目標(biāo)，旨在破壞、干擾、控制對(duì)手的信息系統(tǒng)，從而達(dá)...
[圖片上傳失敗...(image-53a8a3-1679752319818)] 1、講講Java內(nèi)存馬原理和利用？ Java內(nèi)存馬是一種通過(guò)在Java虛擬機(jī)（JVM）中運(yùn)行的...
前言：僅記錄思路方向，具體技術(shù)細(xì)節(jié)可遇到后對(duì)照深入研究。如果有補(bǔ)充，非常歡迎大家評(píng)論、留言。 PART01 利用Windows系統(tǒng)漏洞 匹配可提權(quán)漏洞編號(hào)，系統(tǒng)是否缺失該補(bǔ)丁...
2023HW | 這9個(gè)方向進(jìn)階攻略請(qǐng)收好 隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展和復(fù)雜化，網(wǎng)絡(luò)安全威脅也在不斷增加。網(wǎng)絡(luò)攻擊可能導(dǎo)致數(shù)據(jù)泄露、系統(tǒng)癱瘓、經(jīng)濟(jì)損失等嚴(yán)重后果，因此網(wǎng)絡(luò)安全防御...
大家好，我是周杰倫。 這兩天，相信大家都在關(guān)注烏克蘭局勢(shì)，感受著21世紀(jì)現(xiàn)代化戰(zhàn)爭(zhēng)的殘酷與震撼。 其實(shí)除了熱戰(zhàn)，網(wǎng)絡(luò)空間中沒有硝煙的戰(zhàn)爭(zhēng)也一直在暗中進(jìn)行著。 就在前幾天，盤古...
技術(shù)背景 在病毒查殺，應(yīng)用安全對(duì)抗，靜態(tài)逆向應(yīng)用，動(dòng)態(tài)逆向應(yīng)用，最重要的對(duì)象就是，應(yīng)用程序的內(nèi)存數(shù)據(jù)。 病毒查殺對(duì)抗：需要獲取查殺對(duì)象的內(nèi)存數(shù)據(jù)進(jìn)行和病毒庫(kù)的特征做比對(duì)。 應(yīng)...
技術(shù)應(yīng)用背景： 目前已知在殺毒廠商以及游戲廠商的安全對(duì)抗過(guò)程中，常常需要準(zhǔn)確的監(jiān)控收集并進(jìn)行檢測(cè)用戶創(chuàng)建打開的EXE應(yīng)用程序是否是安全的。同時(shí)也可以將此技術(shù)應(yīng)用于其他應(yīng)用的安...
讀懂Incaseformat病毒 1.這個(gè)病毒的廬山真面目。 其實(shí)就是個(gè)tsay.exe，用delphi語(yǔ)言開發(fā)的程序，不過(guò)它將應(yīng)用程序偽裝成文件夾的一樣的效果，這就是給大家...
1、背景 在CTF比賽中, CTF逆向題目除了需要分析程序工作原理, 還要根據(jù)分析結(jié)果進(jìn)一步求出FLAG。逆向在解題賽制中單獨(dú)占一類題型, 同時(shí)也是PWN題的前置技能。在攻防...
前言： 最近在瀏覽某網(wǎng)絡(luò)論壇，看到一款刺激戰(zhàn)場(chǎng)的吃雞外掛軟件下載量很高，出于對(duì)游戲外掛樣本的敏感及逆向的專注，就從論壇上下載一個(gè)樣本，并進(jìn)行對(duì)該游戲外掛樣本，深度功能分析及還...
大家好，我是周杰倫。 上周，微信里有個(gè)小伙伴兒給我發(fā)來(lái)了張圖： 我一瞅，是HTTPS??！沒用HTTP！再一瞅，是www.baidu.com[http://www.baidu....
大家好，我是周杰倫。 那天，我突然想到一個(gè)問(wèn)題： 當(dāng)我訪問(wèn)那個(gè)讓萬(wàn)千宅男程序員為之著迷的GitHub時(shí)，我電腦發(fā)出的數(shù)據(jù)包是如何抵達(dá)大洋彼岸的GitHub服務(wù)器的呢，這中間又...
很多小伙伴都在微信上問(wèn)我：搞安全開發(fā)，到底開發(fā)個(gè)啥，都是用什么編程語(yǔ)言？ 今天就來(lái)詳細(xì)說(shuō)說(shuō)這個(gè)話題，我打算從安全公司研發(fā)的產(chǎn)品這個(gè)角度來(lái)切入，看看都有哪些產(chǎn)品，以及都用到哪些...
前言： 盡管 Android這個(gè)詞仍然可以用來(lái)指代人形機(jī)器人，但如今其含義已經(jīng)遠(yuǎn)比十年前豐富，可以用于許多種場(chǎng)景中。在移動(dòng)領(lǐng)域中，它既可以指公司、操作系統(tǒng)，也可以指開源項(xiàng)目和...
