Eswlnk

一个有点倒霉的小站长

IP归属地：四川

友情链接

网络安全

41

推荐「漏洞资讯」CVE-2024-38077 的漏洞利用概念验证（PoC）代码发布

安全研究人员 Ver、Lewis Lee 和 Zhiniang Peng 近日详细介绍并发布了一个概念验证（PoC）代码，针对被指定为 CVE-2024-38077（CVSS 9.8）的严重漏洞。这个被称为“MadLicense”的漏洞 ...

0

推荐「技术分享」解密凡科网滑块验证：逆向JS、base64解码与Selenium应用

前提和大概思路概述只是学习的途中有一些新的发现，分享给大家，希望对你们有帮助。凡科网的JS逆向的闭包技巧应该是典型的闭包案例，很多人都有讲解，这里只做一个粗略介绍。正常完成逆向之后，进行模拟登录，好像是因为我的多 ...

1

10 月前四川

推荐 ClearFake 活动利用 Atomic Stealer 扩展到 Mac 系统

最新的 ClearFake 活动引入了名为 Atomic Stealer 的 macOS 信息窃取程序。该程序通过 ClearFake 的虚假网络浏览器更新链传递到目标系统。这标志着社会工程活动的新变化，不再局限于 Windows，而是 ...

0

10 月前四川

推荐「攻防对抗」实战Shellcode加密免杀主流杀软 | 加密技术应用与实现

前言什么是私钥和公钥私钥和公钥是密码学中用于实现加密、解密和数字签名等功能的关键组件。私钥是一种加密算法中的秘密密钥，只有密钥的拥有者可以访问和使用它。私钥通常用于数字签名和数据加密等场景中，它可以用于对数据进行 ...

2

10 月前四川

推荐「攻防对抗」Windows Defender | 弱点分析与无感绕过策略

前言随着数字技术的日益进步，我们的生活、工作和娱乐越来越依赖于计算机和网络系统。然而，与此同时，恶意软件也日趋猖獗，寻求窃取信息、破坏系统或仅仅为了展现其能力。微软Windows，作为世界上最流行的操作系统，不断受到这些恶意软件 ...

1

10 月前四川

推荐「攻防对抗」UAC白名单挖掘 | 无感绕过提权

什么是UAC UAC，全称为User Account Control（用户账户控制），是Windows Vista及后续版本中的一个安全组件。它的设计目的是防止潜在的破坏性操作——特别是那些可能对系统配置产生影响的操作——在不经过 ...

0

10 月前四川

推荐「攻防对抗」绕过杀软的内存查杀 | 利用VEH异常处理

在当今高级网络威胁环境中，恶意软件需要采取复杂的策略来避免被杀毒软件检测。其中一种策略是动态地更改执行内存的属性，以避免被检测。这篇文章将介绍如何使用Windows的异常处理机制，特别是向量异常处理（VEH），来绕过内存查杀。我们将利用V ...

0

10 月前四川

推荐「攻防对抗」如何实现Powershell免杀？且看本文为你婉婉道来

前言分析powershell 通过查看powershell程序的模块调用，发现有一个名为System.Management.Automation.ni.dll，这个Dll包含PowerShell 运行时和所有在 PowerS ...

0

11 月前四川

推荐 iOS 零日攻击揭秘：探索三角测量行动的更深层内幕

三角测量行动：揭示恶意行为的内幕最近，针对 Apple iOS 设备的 TriangleDB 植入程序引起了广泛关注。该程序由至少四个不同的模块组成，用于监控麦克风、提取 iCloud 钥匙串、窃取各种应用程序的 SQLite 数 ...

0

11 月前四川

推荐「运维干货」504 Gateway Timeout 怎么解决？如何快速定位并解决网关超时问题？

504 Gateway Timeout 是一种常见的网络错误，通常在客户端与服务器之间的通信中发生。当服务器无法及时响应客户端请求时，就会出现这个错误。本文将介绍 504 Gateway Timeout 错误的原因以及解决方法。来 ...

0