【翻译】威胁狩猎:GuptiMiner劫持杀毒软件更新以分发后门程序和进行隐秘挖矿

朝闻道道可道 / 二进制安全 / 2024-04-25 / 发表于湖北

【翻译】威胁狩猎:apt组织ToddyCat通过网络隧道窃取敏感信息

朝闻道道可道 / 二进制安全 / 2024-04-24 / 发表于湖北

【翻译】威胁狩猎:Redline Stealer变体新的利用手法

朝闻道道可道 / 二进制安全 / 2024-04-20 / 发表于湖北

【翻译】威胁狩猎: Notepad++ 插件mimeTools.dll恶意修改版分析

朝闻道道可道 / 二进制安全 / 2024-04-19 / 发表于湖北

PE程序底层结构与恶意代码插入与执行的研究

Ba1_Ma0 / 二进制安全 / 2024-04-17 / 发表于四川

几种unhook手法的学习

fdx / 二进制安全 / 2024-04-17 / 发表于山东

【翻译】攻击者利用多层混淆和规避技术通过ScrubCrypt分发和执行 VenomRAT 、RemcosRAT等恶意程序

朝闻道道可道 / 二进制安全 / 2024-04-16 / 发表于湖北

恶意程序分析—一个混淆过的用户行为监控恶意程序

slient_rain / 二进制安全 / 2024-04-12 / 发表于陕西

【翻译】威胁狩猎:Latrodectus最新分析

朝闻道道可道 / 二进制安全 / 2024-04-09 / 发表于湖北

格式化字符串漏洞原理及其利用详解(附带例题讲解)

Shad0w_2023 / 二进制安全 / 2024-04-06 / 发表于甘肃

Arbitrary Alloc学习

1071473755149050 / 二进制安全 / 2024-04-05 / 发表于河北

二进制漏洞入门基础原理分析

1096997518662234 / 二进制安全 / 2024-03-24 / 发表于四川

【翻译】CVE-2024-21412:恶意软件DarkGate 运营者在0-day攻击中利用 Microsoft Win...

朝闻道道可道 / 二进制安全 / 2024-03-21 / 发表于湖北

【翻译】CVE-2024-21378作者教你Outlook远程代码执行,等你来写 exp

朝闻道道可道 / 二进制安全 / 2024-03-21 / 发表于湖北

Patchwork(白象) APT组织攻击样本详细分析

熊猫正正 / 二进制安全 / 2024-03-15 / 发表于中国香港

意外的Kernel32基址寻址

shutTD / 二进制安全 / 2024-03-15 / 发表于湖南

【翻译】apt 组织Evasive Panda(在逃熊猫)利用祈愿节来针对藏人

朝闻道道可道 / 二进制安全 / 2024-03-12 / 发表于湖北

Quaser RAT入侵检测,通讯流量特征分析及自动化检测实现

qianlan / 二进制安全 / 2024-03-11 / 发表于日本

【翻译】变脸BianLian用PowerShell重写了 BianLian GO后门

朝闻道道可道 / 二进制安全 / 2024-03-11 / 发表于湖北

Quaser RAT加解密技术剖析

qianlan / 二进制安全 / 2024-03-11 / 发表于日本

【翻译】GhostSec的联合勒索活动及其武器库的演变

朝闻道道可道 / 二进制安全 / 2024-03-10 / 发表于湖北

给EXE加个密码【免杀系列】

shutTD / 二进制安全 / 2024-03-08 / 发表于湖南

pwn堆的结构及堆溢出理解

YOLO / 二进制安全 / 2024-03-05 / 发表于山东

[翻译]【Ninja逆向】使用Ninja IL逆向自定义ISA:破解大赛37C3“Pot of Gold”

遇见已经是最大的幸运 / 二进制安全 / 2024-03-05 / 发表于江苏

Bypass AMSI

fdx / 二进制安全 / 2024-03-01 / 发表于山东

hook初识之inline hook

fdx / 二进制安全 / 2024-03-01 / 发表于山东

[翻译]-用调用堆栈揭开攻击的帷幕

n1ji1 / 二进制安全 / 2024-03-01 / 发表于新加坡

基于TLS回调的PE文件导入表项混淆 - 构造精心的解混淆Shellcode

1768175651774141 / 二进制安全 / 2024-03-01 / 发表于陕西

Windows下SEHOP保护机制详解及其绕过

Shad0w_2023 / 二进制安全 / 2024-03-01 / 发表于甘肃

一款使用邮件发送受害者信息的蠕虫病毒分析

T0daySeeker / 二进制安全 / 2024-03-01 / 发表于四川