分析 4

逆向

「至臻原创」某系统网站登录功能监测

为了帮助朋友编写一个监测OA办公系统登录功能的小软件,我分析了系统的登录请求,并使用Python实现了一个加密类`SM3Encryptor`,支持自定义初始向量 ...

「高危漏洞」xz 和 liblzma 5.6.0~5.6.1 被植入后门,威胁所有 x64 架构 Linux 和 macOS 用户

xz 软件包 v5.6.0 和 v5.6.1 版本被植入后门,编号为 CVE-2024-3094。该后门篡改 Makefile 注入恶意脚本,在特定条件下触发, ...
工具

「工具分享」深入了解Volatility取证分析工具 | 发掘内存秘密

本文介绍了Volatility工具用于内存取证分析的功能与安装方法。Volatility是一个开源工具,支持多平台,包括Windows、Linux、Mac和Android,适用于初学者和专业人员。其最 ...
GO

「代码优化」使用 pprof 对 Go 程序进行分析优化

Go语言内置的pprof工具通过可视化方式帮助开发者分析CPU性能、内存使用、Goroutine等待、互斥锁竞争等问题。它支持多种维度的性能分析,如CPU、内存 ...