当前标签：安全分析

proxifier 设置代理转发对于IP地址的转发也可以指定这下C2裸IP的伪造可以做了

bonelee 2022-10-16 19:47 阅读:446 评论:0 推荐:0

Proxychains.exe - Proxychains for Windows ——通过给动态链接的程序注入一个 DLL，对 Ws2_32.dll 的 Winsock 函数挂钩子的方式来将应用程序的连接重定向到 SOCKS5 代理

bonelee 2022-10-16 18:35 阅读:1756 评论:0 推荐:0

dns溯源问题 win7

bonelee 2022-10-13 10:33 阅读:260 评论:0 推荐:0

WMI后门技术的攻击与检测

bonelee 2022-10-12 09:25 阅读:1000 评论:0 推荐:0

x64_dbg——类似ollydbg(OD)的支持64位的一款反编译软件，ODB仅支持32位

bonelee 2022-10-11 15:39 阅读:1434 评论:0 推荐:0

PEID和PEviewer都不支持64位PE查看，所以可以使用cff explorer

bonelee 2022-10-11 15:04 阅读:904 评论:0 推荐:0

windows 暴力破解协议关联

bonelee 2022-10-09 12:01 阅读:204 评论:1 推荐:0

逆向工程核心原理——第二十七章进程注入-代码注入

bonelee 2022-10-07 22:06 阅读:340 评论:0 推荐:0

逆向工程核心原理——DLL注入

bonelee 2022-10-07 20:32 阅读:1365 评论:0 推荐:1

恶意代码分析实战 shellcode分析 lab 19-1 19-2 19-3 整体来说对汇编代码的分析要求较高因为没法直接反编译为C代码看

bonelee 2022-10-06 21:35 阅读:756 评论:0 推荐:0

恶意代码分析实战加壳与脱壳 lab 18-1 18-2 18-3 18-4 18-5 手动脱壳和自动脱壳操作

bonelee 2022-10-06 18:43 阅读:506 评论:0 推荐:0

恶意代码分析实战恶意代码的网络特征 lab14-1 14-2 14-3 都是http c2，并用到了自定义编码加密

bonelee 2022-10-06 18:12 阅读:453 评论:0 推荐:0

恶意代码分析实战数据加密 lab 13-1 13-2 13-3 常见base64 aes这些都是比较好解密的实在不行还可以immunity dbg打断点写py脚本解密

bonelee 2022-10-06 12:34 阅读:395 评论:0 推荐:0

恶意代码分析实战隐蔽的恶意代码启动 lab12-1 12-2 12-3 12-4 进程注入、进程替换、hook procmon监控os api调用不行数据分析还是要sysmon

bonelee 2022-10-05 19:45 阅读:643 评论:0 推荐:0

恶意代码分析实战恶意代码行为 Lab11-1 11-2 11-3

bonelee 2022-10-05 14:52 阅读:1247 评论:0 推荐:0

恶意代码分析实战 windbg恶意软件分析 lab 10-3 通过rootkit隐藏恶意进程这玩意要玩得很6的话还是要对windows内核编程非常熟才行

bonelee 2022-10-04 22:47 阅读:320 评论:0 推荐:0

恶意代码分析实战 windbg内核恶意代码分析 lab 10-1 10-2（通过rootkit隐藏文件）有时windbg会卡死一直busy GG EDR检测rootkit暂无思路

bonelee 2022-10-04 15:11 阅读:911 评论:1 推荐:0

恶意代码分析实战 ollydbg使用来了 Lab 9-1 9-2 9-3

bonelee 2022-10-03 20:42 阅读:1251 评论:0 推荐:0

恶意代码分析实战 IDA分析 lab 7-3 一个通过感染主机exe 修改kernel.dll为恶意dll的后门程序要做清理的话是很难的！

bonelee 2022-10-02 23:43 阅读:355 评论:0 推荐:0

恶意代码分析实战 IDA 分析windows恶意程序 lab 7-1 7-2

bonelee 2022-10-02 23:38 阅读:754 评论:0 推荐:0