【技术分享】结合实例浅析壳编写的流程与难点

本文来源:前言前段时间自己学习了一下壳的编写，发现网上相关资料不是非常全，而且讲解顺序不太对胃口。因此参考了《黑客免杀攻防》中的代码对DLL型壳编写的结构进行了一次归纳整理，并附上相应代码解析。一、壳的简介1.1壳的简介在日常生活中我们所接触到的大量瓜果蔬菜存在壳，例如花生壳，瓜子壳等，这些壳是为...

• 
• 
• 

查看全文 freebuf 2022-04-08 0 getprocaddress重定位函数指针文件指针指针变量sizeofdworddll文件header

防守反制--爆破CS Teamserver 密码

本文来源:0x00:简介#Cobaltstrike(下面简称CS)#众所周知,CS是一个以MSF为基础的GUI框架式“多人运动”渗透测试工具，集成了端口转发、服务扫描、自动化溢出，多模式端口监听，exe、powershell木马生成等.#钓鱼攻击包括：站点克隆，目标信息获取，java执行，浏览器...

• 
• 
• 

查看全文 freebuf 2022-04-08 0 socket防守

瑞数信息：关于下一代WAF，用户最需关注的六大要点

本文来源:瑞数下一代WAF–WAAP平台，三大引擎协同工作，在提供传统WAF能力的同时，轻松应对Bots攻击、0day攻击、应用DDoS攻击和API安全防护。据Gartner预测，到2023年，30%以上的面向公众的Web应用程序和API将受到云Web应用程序和API保护(WAAP)服务的保护，...

网络安全培训

查看全文 freebuf 2022-04-07 0

美国制裁全球最大暗网俄罗斯Hydra Market

本文来源:当地时间4月5日，美国司法部（DOJ）关闭了全球最大的暗网市场之一HydraMarket。同时，美国司法部也与德国警方合作，没收了Hydra的服务器和价值2500万美元的比特币。Hydra是一个在线犯罪市场，俄罗斯用户在其中买卖非法商品和服务，包括非法毒品、被盗金融信息、伪造身份证件...

网络安全培训

查看全文 freebuf 2022-04-07 0 暗网

如何让经营场所摄像头闭紧侵权之眼

本文来源:日前，浙江杭州两名女子在足浴店做完精油开背后发现，房间里的摄像头竟然正对着按摩床。对此，店家称是派出所的要求，派出所回应称，在公共场所安装摄像头属于治安防范措施，但从未强制商家在隐私区域安装，且安装监控后需尽到提醒义务。在经营场所安装摄像头，无疑有利于维护治安、定纷止争。但近年来，一些商家...

黑客培训

查看全文 freebuf 2022-04-07 0 摄像头

Wyze摄像头曝出大漏洞，近三年时间才修复

本文来源:近日，某畅销的摄像头品牌WyzeCam被曝存在三个严重的安全漏洞，黑客利用这些漏洞可以执行任意代码，完全控制摄像头，并且访问设备中的视频资源。更糟糕的是，这些漏洞是在三年前被发现的，最后一个漏洞直到近段时间才完成修复。这三个安全漏洞的具体信息如下：漏洞一：CVE-2019-9564，可绕...

网络安全培训

查看全文 freebuf 2022-04-07 0

同态签名的妙用：云数据完整性审计技术（一）

本文来源:随着数据规模增长，越来越多的用户选择将他们的文件外包存储在第三方的云服务器上。然而，数据的外包会带来一系列的安全问题，例如云服务器的硬件故障、黑客入侵篡改等会导致用户数据的损坏。更严重的是，云服务器为了保护自己的声誉可能掩盖数据受损的事实，甚至会伪造用户的数据。云数据完整性审计技术是一种关...

网络安全培训

查看全文 freebuf 2022-04-07 0 云数据数据完整性云存储聚合数据审计流程同态加密审计方法

网络安全工程师如何快速入门？哪里能学到网络安全硬核知识？

本文来源:网络安全前景怎么样，盾叔讲过很多次了，有不少同学专门私信盾叔，希望盾叔讲一讲网络安全工程师如何快速入门？哪里能学到网络安全硬核知识？今天盾叔就替还迷茫不知的同学解惑。网络安全工程师如何快速入门？哪里能学到网络安全硬核知识？盾叔从三个方面讲起，一、学习网络安全的基本准备与条件。二、网络安全工...

• 
• 
• 

查看全文 freebuf 2022-04-07 0

企业如何在危机时期及以后加强第三方供应商计划

本文来源:持续动荡如今以各种方式考验了跨行业的供应链——从供应链紧张和远程工作流程到安全问题等等。维持具有弹性的供应链是许多企业遇到中断和业务风险的一个重点，主要与管理第三方供应商有关。 根据调研机构最近发布的一份调查报告，85%的企业因与其供应链相关的第三方集成问题而蒙受损失——有些企业每年损失超...

黑客培训

查看全文 freebuf 2022-04-07 0 风险管理供应商关系管理企业流程管理供应商供应链

范渊受聘为中国网络安全产业创新发展联盟专家委员会委员

本文来源:4月2日，中国网络安全产业创新发展联盟（以下简称“联盟”）在北京成立。安恒信息受邀出席并发表主题演讲。会上，联盟成立专家委员会，负责为联盟发展建设提供专业支持，安恒信息董事长范渊受聘为联盟专家委员会委员。工业和信息化部网络安全管理局局长隋静出席并致辞，中国科学院院士、中国网络安全产业创新发...

• 
• 
• 

查看全文 freebuf 2022-04-07 0