【茶余饭后-HTB Office实战式打靶过程】此文章归类为：茶余饭后。 HTB Office 这是今年2月份的一台域渗透OSCP Like的靶机，难度是困难，这篇文章将记录我这次实战式打靶的过程，我感觉它的总体难度可能已经到达前几年Htb中的疯狂难度的机器，这也是我第一次尝试发布文章，如果你是第一次打这台靶机，我建议你先去盲打一遍，再

原创 周杰伦 7天前 阅读: 27 阅读时长: 9分钟

【安全资讯-银狐新变种于幕后潜行，暗启后门远控窃密】此文章归类为：安全资讯。 近期，火绒威胁情报中心监测到一批相对更加活跃的“银狐”系列变种木马，火绒安全工程师第一时间提取样本进行分析。分析发现样本具有检测并利用多种系统特性实现持久化与绕过沙箱的行为，通过释放白加黑文件，利用 svchost 内存加载后门模块实现远程控制。目前，火绒安全产

原创 周杰伦 11天前 阅读: 10 阅读时长: 9分钟

【智能设备-GL-iNet路由器安全分析】此文章归类为：智能设备。 前言 前段时间看到复现分析GL-iNet路由器CVE-2024-39226漏洞的两篇文章[原创]GL-iNet路由器 CVE-2024-39226 漏洞分析 ，CVE-2024-39226 GL-iNet 路由器RPC漏洞复现，看完也跟着了分析下，固件仿真过程踩了一些坑

原创 周杰伦 19天前 阅读: 35 阅读时长: 9分钟

【安全资讯-反沙箱与杀软对抗双重利用，银狐新变种快速迭代】此文章归类为：安全资讯。 近期，火绒威胁情报中心监测到一批相对更加活跃的“银狐”系列变种木马，火绒安全工程师第一时间提取样本进行分析。分析中发现样本具有检测沙箱和杀毒软件的行为，还会下载 TrueSightKiller 驱动关闭杀软，同时下载创建计划任务的 Shellcode 实现持久化，最终下

原创 周杰伦 1个月前 阅读: 97 阅读时长: 9分钟

【茶余饭后-集权系列科普 | 想了解AD&攻击面？独家干货放送（上）】此文章归类为：茶余饭后。 Active Directory（AD）是由微软开发的一种目录服务系统，自 1999 年发布以来，它已成为许多企业 IT 基础设施的核心组件。AD 提供了集中化的用户管理、身份验证、访问控制以及各种安全功能，为企业网络的管理和保护提供了强大的支持。本

原创 周杰伦 2个月前 阅读: 108 阅读时长: 9分钟

【软件逆向-流量分析学习之路之入侵监测--识别常见恶意行为】此文章归类为：软件逆向。 流量分析学习之路之入侵检测--识别常见恶意行为 前言 这次写一些关于识别常见恶意行为流量的基础，主要是从恶意数据包开始分析。 根据个人经验我觉得想要做好流量分析一定要记住一些特征和基础。 1、首先最重要的肯定是要熟悉网络架构，协议和字段，要是连这些协议什么的都

原创 周杰伦 3个月前 阅读: 140 阅读时长: 9分钟

【Android安全-《安卓逆向这档事》第十七课、你的RPCvs佬的RPC】此文章归类为：Android安全。 一、课程目标 1.了解常见系统库的hook2.了解frida_rpc 二、工具 1.教程Demo(更新)2.jadx-gui3.VS Code4.jeb5.IDLE 三、课程内容 1.Hook_Libart libart.so

原创 周杰伦 4个月前 阅读: 129 阅读时长: 9分钟

【Android安全-《安卓逆向这档事》第十八课、表哥，你也不想你的Frida被检测吧!(上)】此文章归类为：Android安全。 一、课程目标 1.了解常见frida检测 二、工具 1.教程Demo(更新)2.jadx-gui3.VS Code4.jeb 三、课程内容 1.检测文件名、端口名、双进程保护、失效的检测点 1.检测/dat

原创 周杰伦 4个月前 阅读: 148 阅读时长: 9分钟

【Android安全-《安卓逆向这档事》第十五课、是时候学习一下Frida一把梭了(下)】此文章归类为：Android安全。 一、课程目标 1.了解Frida-Native-Hook2.借助ida脚本实现一键式hook 二、工具 1.教程Demo(更新)2.jadx-gui3.VS Code 三、课程内容 1.Process、Module

原创 周杰伦 4个月前 阅读: 145 阅读时长: 9分钟

【编程技术-NetStar出品 | 一本关于“ADCS”最通俗的技术读物Part IV：ESC11-13】此文章归类为：编程技术。 Previously on “ADCS知识点全收录， 如何利用证书服务器对域控进行多角度攻击。”2023年，我们通过“集权系列”技术分享，洞察集权安全本质，分享欢乐，共同成长。玩技术，因热爱而执着，希望与你一起邂

原创 周杰伦 4个月前 阅读: 149 阅读时长: 9分钟