thumbnail
系统安全及免杀(2) DLL旁加载
前言 书接上回,dll相关可以涉及到的最基本的安全问题就是这个了,白 exe 加黑 dll,比直接做 exe 马更加隐蔽,因为很多只有最基本计算机基础的用户可能知道 exe,安了软件会找 exe 运行…
thumbnail
系统安全及免杀(1) 查询exe依赖了哪些dll?
学习一下这块的东西,最近挺感兴趣的,正好许久未更新了,遂有此文 封面选了最近耍游戏时的图,最高级的木马往往只需要最简单的方法:直接开着飞船冲进去( 这方面内容还是很有意思的,每每看到神乎其神的免杀,绕…
thumbnail
内网渗透 – 基本概念备忘笔记
参考自网络诸多文章,具体信息来源已不可考(看的太杂看了),感谢师傅们的技术分享 域(domain) 将网络中多台计算机逻辑上组织到一起,进行集中管理,这种区别于工作组的逻辑环境叫做域,域是组织与存储资…
thumbnail
密码学笔记 – RSA公钥加密算法
好早之前的笔记了,拿来水一下( 前言 ​ RSA公钥加密算法是1977年由罗纳德·李维斯特(Ron Rivest)、阿迪·萨莫尔(Adi Shamir)和伦纳德·阿德曼(Leonard Adleman…
thumbnail
中新天达系统存在任意文件读取漏洞
//相关敏感信息已经经过脱敏处理 之前学到的一个洞,整理一下笔记,学校的实践教学管理平台可能会用这个 指纹 Fofa**:body="aexp/ValidateImage"** 只能测绘到公网资产,很…
thumbnail
豪庭的小歌
推荐歌曲 × 1 https://music.163.com/song?id=2163262921&uct2=U2FsdGVkX1+Tia+x+clzh8tiENnTTfpztjXkUqM9D…