• Rapid勒索病毒分析与检测

    勒索病毒一直是安全行业的一个热点,近期安全人员发现了一款名为rapid的勒索病毒,该勒索病毒使用了 RSA加AES对文件进行加密,它不仅会感染计算机上已有的文件,还会对新创建的文件

    2018-02-12 315safe 104

  • 警惕利用Linux预加载型恶意动态链接库的后门

    一、动态链接库预加载型rootkit概述动态链接库预加载机制是系统提供给用户运行自定义动态链接库的一种方式,在可执行程序运行之前就会预先加载用户定义的动态链接库的一种技

    2018-02-08 315safe 88

  • Android逆向系列文章— Android基础逆向(6)

    本文作者:HAI_
    0x00 前言不知所以然,请看Android逆向-Android基础逆向(1)Android逆向-Android基础逆向(2)Android逆向-Android基础逆向(2-2)Android逆向-Android基础逆向(2-3补充篇)An

    2018-02-08 315safe 107

  • 「安全扫描」端口扫描类常见工具实例

    1.telnet首先,最简单的是,最方便telnet了,linux和windows都适用,随手就能测试端口通不通。注意window下默认telnet是关的,控制面板程序程序和功能启用和关闭Windows功能里面选中Te

    2018-02-08 315safe 113

  • 4道与CVE结合web题目

    0x00  前言最近做题遇到了一些CVE的复现,其中不乏一些好题,今天介绍的是如下4个与CVE结合的题目:CVE-2017-12635(CouchDB)CVE-2016-10033(PHPMailer)CVE-2017-17562(GoAhead)C

    2018-02-08 315safe 102

  • Web安全学习图径——系列课程推荐

    本文作者:i春秋作家 大哥哥团长
           相比对逆向方面的入门Web安全真的不难,逆向要是想了解一个简单的什么叫jmp esp溢出需要的基础知识不是一点点,如果是计算机专业的

    2018-02-07 315safe 115

  • 盗墓笔记—某旺旺ActiveX控件imageMan.dll栈溢出漏洞研究

    本文作者:i春秋作家——cq5f7a075d
    也许现在还研究Activex就是挖坟,但是呢,笔者是摸金校尉,挖坟,呸!盗墓是笔者的本职工作。额,不扯了,笔者在研究过程中产生了很多疑问,比如为什么要

    2018-02-06 315safe 141

  • MindLost——正在袭来的勒索危机

    近期发现了一款名为MindLost的新型勒索软件,该勒索软件采用C#语言开发,其主要功能是采用AES加密方式加密本地文件,之后引导受害者至指定的网页要求付费解密文件,与以往勒索软件

    2018-02-06 315safe 117