【Android安全-《安卓逆向这档事》第二十二课、抓包学得好，牢饭吃得饱(下)】此文章归类为：Android安全。 1.了解hook抓包与混淆对抗2.了解底层网络自吐3.了解ebpf抓包4.简单实战加解密协议1.教程Demo2.r0capture&ecapture3.Reqable4.wiresharkHook 抓包是一种截取应

原创 周杰伦 6天前 阅读: 26 阅读时长: 9分钟

【Android安全-《安卓逆向这档事》第二十一课、抓包学得好，牢饭吃得饱(下)】此文章归类为：Android安全。 一、课程目标 1.了解hook抓包与混淆对抗2.了解底层网络自吐3.了解ebpf抓包4.简单实战加解密协议 二、工具 1.教程Demo2.r0capture&ecapture3.Reqable4.wire

原创 周杰伦 6天前 阅读: 26 阅读时长: 9分钟

【软件逆向-样本分析|非官方火绒剑存在后门风险，谨慎下载使用】此文章归类为：软件逆向。 近期，火绒安全实验室在某论坛中发现一名用户发帖上传了被篡改过的火绒剑程序，该事件详细经过可参考《情况说明 | 非官方火绒剑存在后门风险，请用户谨慎下载使用-公司资讯-火绒安全》，在此不做赘述，本文为该样本的内容分析。经火绒工程师确认，该“盗版火绒剑”中

原创 周杰伦 18天前 阅读: 31 阅读时长: 9分钟

【茶余饭后-样本分析|非官方火绒剑存在后门风险，谨慎下载使用】此文章归类为：茶余饭后。 近期，火绒安全实验室在某论坛中发现一名用户发帖上传了被篡改过的火绒剑程序，该事件详细经过可参考《情况说明 | 非官方火绒剑存在后门风险，请用户谨慎下载使用-公司资讯-火绒安全》，在此不做赘述，本文为该样本的内容分析。经火绒工程师确认，该“盗版火绒剑”中

原创 周杰伦 20天前 阅读: 48 阅读时长: 9分钟

【Android安全-Android抓包，涵盖14，15】此文章归类为：Android安全。 Android抓包无非就是三种情况：1.未校验：直接放证书就能抓2.单向认证：通过hook技术，绕过sslping3.双相认证：逆向分析，找证书及密钥对于前期工作，导入证书信任，可参考下面文章，未作认证校验情况下均可以解决 常规抓包，Android14可用

原创 周杰伦 2个月前 阅读: 129 阅读时长: 9分钟

【编程技术-使用.NET NativeAOT模式开发hyper-v平台uefi上windbg调试引擎心得】此文章归类为：编程技术。 引用 这篇文章的目的是介绍一款实验性的Uefi项目基于.NET NativeAOT模式实现的运行在Windows Hyper-V虚拟机上的windbg调试引擎开发心得 目录   &

原创 周杰伦 3个月前 阅读: 84 阅读时长: 9分钟

【Android安全-《安卓逆向这档事》第二十课、抓包学得好，牢饭吃得饱(上)】此文章归类为：Android安全。 一、课程目标 1.了解抓包技术的基本原理和应用场景2.了解多种抓包工具进行安卓App的网络通信分析3.了解网络协议的基础知识并能应用于抓包分析 二、工具 1.教程Demo(更新)2.Reqable 三、课程内容 1.什么是包

原创 周杰伦 4个月前 阅读: 202 阅读时长: 9分钟

【软件逆向-【蜜罐样本后续】境外僵尸网络攻击溯源与样本分析】此文章归类为：软件逆向。 境外僵尸网络攻击溯源与样本分析 【看过前面的可以往下翻到后续：x86样本的分析】今天晚上一看，已经有18个样本被蜜罐捕获（高交互Telnet蜜罐）了，主要就是这个样本： 文件HASH如下：MD5：f42a6178e5da4e16254ecbdec5ca37

原创 周杰伦 5个月前 阅读: 124 阅读时长: 9分钟

【编程技术-windbg原生调试协议在hyper-v平台uefi上多种实现方式探索】此文章归类为：编程技术。 引用 这篇文章的目的是介绍一款实验性项目基于COM命名管道或者Windows Hyper-V虚拟机Vmbus通道实现的运行在uefi上的windbg调试引擎开发心得 目录     &

原创 周杰伦 6个月前 阅读: 157 阅读时长: 9分钟

【企业安全-华云安漏洞安全周报【第180期】】此文章归类为：企业安全。 根据国家信息安全漏洞库（CNNVD）统计，本周（2024.03.25~2024.03.31）CNNVD接报漏洞361个，其中信息技术产品漏洞（通用型漏洞）316个，网络信息系统漏洞（事件型漏洞）45个，CNNVD收录漏洞通报85份。本周重点关注漏洞包括：CVE-2024-20767

原创 周杰伦 7个月前 阅读: 180 阅读时长: 9分钟