腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
腾讯云架构师技术同盟
文章/答案/技术大牛
搜索
搜索
关闭
发布
首页
学习
活动
专区
工具
TVP
腾讯云架构师技术同盟
返回腾讯云官网
极安御信安全研究院
专栏成员
举报
115
文章
112939
阅读量
22
订阅数
订阅专栏
申请加入专栏
全部文章（115）
网络安全（79）
编程算法（22）
安全（15）
c++（8）
安全漏洞（8）
网站（6）
黑客（6）
windows（4）
勒索病毒防治（4）
linux（3）
反病毒引擎（3）
php（2）
android（2）
windows server（2）
访问管理（2）
命令行工具（2）
图像处理（2）
存储（2）
tcp/ip（2）
ddos（2）
网站渗透测试（2）
ctf（2）
程序（2）
费用中心（1）
DNS 解析 DNSPod（1）
ios（1）
c 语言（1）
python（1）
javascript（1）
node.js（1）
html（1）
单片机（1）
数据库（1）
sql（1）
打包（1）
api（1）
数据加密服务（1）
企业（1）
http（1）
爬虫（1）
dns（1）
数据分析（1）
数据结构（1）
https（1）
腾讯云开发者社区（1）
腾讯云开发者公开课（1）
验证码（1）
漏洞扫描服务（1）
add（1）
exe（1）
ip（1）
push（1）
sha256（1）
遍历（1）
函数（1）
计算机（1）
科技（1）
面试（1）
网络（1）
虚拟机（1）
隐私（1）
搜索文章
搜索
搜索
关闭
0ctf babyheap
网络安全
ctf
pwndbg> checksec [*] '/mnt/hgfs/CTF/nightmare-master/modules/28-fastbin_attack/0ctf_babyheap/0ctfbabyheap' Arch: amd64-64-little RELRO: Full RELRO Stack: Canary found NX: NX enabled PIE: PIE enabled
极安御信安全研究院
2023-09-07
219
0
新PWN手必备环境（附详细步骤）
网络安全
欲想善其事必先利其器，无论是网络安全何种方向，都有自己经常用的工具环境，那么PWN也一样，拥有一个完善的工具环境，可以节约我们很多事，也不会在关键时候因为外在条件而卡壳，可谓逢山开山，逢水架桥，成为一个牛逼pwn手。
极安御信安全研究院
2023-08-31
1.5K
0
木马病毒分析
网络安全
勒索病毒防治
SHA256:4354970ccc7cd6bb16318f132c34f6a1b3d5c2ea7ff53e1c9271905527f2db07
极安御信安全研究院
2023-08-24
702
0
远控木马病毒分析
网络安全
勒索病毒防治
SHA256:880a402919ba4e896f6b4b2595ecb7c06c987b025af73494342584aaa84544a1
极安御信安全研究院
2023-08-24
682
0
深入了解msfconsole功能详解
网络安全
正如上篇文章所述，刚开始接触msf，单纯是为了分析某些漏洞，然后在msf中查找相应漏洞软件版本，系统版本的exp便于漏洞分析，同时进行偶尔的exp修改，这就是初期对于msf的使用，以至于我认为这款工具仅此而已，直到在分析一个格式化字符串漏洞的时候，当然cve编号已经记不清了，接触到了纯字符这个概念，随后查阅各种资料，手动去除坏字符，在线shellcode编码转换等等，最后锁定了alpha3这个开源工具，当然他是有效的，也是很不错的一款工具，当即解决了这个问题。但随着对纯字符的认识，意识到了小丑竟是我自己，，，原来msf自带多种编码，包括了纯字符编码，借此机会，带大家了解一下msf的其他功能。
极安御信安全研究院
2023-08-17
494
0
从技术角度解读电影《孤注一掷》内含剧透慎重点击！
网络安全
看电影最忌讳看的不明不白，那么最近热播电影《孤注一掷》大火，其中由张艺兴出演的受害者，人物背景是天才程序员，因为职场竞争遭遇不公平待遇，所以选择去国外一家名为“萤火”的游戏公司，看样子宿舍工作环境都很好，结果被骗到国外进入了诈骗集团。在这期间，展示了很多程序员，黑客等相关技术手段，可能大家看的比较懵，那么今天来解读一下：
极安御信安全研究院
2023-08-11
1.7K
0
考研名师“张雪峰”力荐十大专业，很有“钱途”信息安全位居榜首！
网络安全
信息安全专业是连续七年薪资最高的专业，总共上榜8次。其专业毕业生可从事于网络安全相关工作，例如网络安全工程师、信息安全分析师、安全顾问、渗透测试工程师等，其专业课程示例如下：
极安御信安全研究院
2023-08-03
2.3K
0
木马病毒怎么回事？带你深度分析了解木马病毒！
反病毒引擎
网络安全
SHA256:3110f00c1c48bbba24931042657a21c55e9a07d2ef315c2eae0a422234623194 MD5:ae986dd436082fb9a7fec397c8b6e717 SHA1:31a0168eb814b0d0753f88f6a766c04512b6ef03
极安御信安全研究院
2023-08-03
620
0
“可以黑掉整个宇宙”的Metasploit Framework
网络安全
Metasploit Framework(MSF)是一款开源安全漏洞检测工具，他带有数千个已知的软件漏洞，目前人在持续更新。Metasploit可以用来信息收集、漏洞探测、漏洞利用等渗透测试的全流程，被安全社区冠以“可以黑掉整个宇宙”之名。在普通的Linux系统下需要自行下载安装，而Kali中自带此工具，在此工具中，msfconsole是整个框架中最受欢迎的模块，当然也是最强大的一个模块，接下来我们会详细讲解此模块。
极安御信安全研究院
2023-07-27
720
0
反调试专题丨反调试之最朴实的招式最致命
网络安全
反调试手段检测花样层出不穷，今天来介绍俩种相对简单的手段，但是却能达到出其不意的效果。
极安御信安全研究院
2023-07-18
214
0
反调试专题丨反调试之基于SEH异常
网络安全
在如果程序出现异常，如果有调试器，根据优先级，调试器会优先接管异常，从而就会跳过异常处理，如果没有调试器，那么程序就会接收异常。那么我们就可以注册一个异常，让程序出现异常，看异常被谁接管：
极安御信安全研究院
2023-07-18
600
0
渗透专题丨Vulnhub-DC-1靶机打靶
网络安全
网站渗透测试
这里扫到内容管理系统，网站也扫出来了：http-generator: Drupal 7 (http://drupal.org)
极安御信安全研究院
2023-07-13
458
0
渗透专题丨Vulnhub-Tr0ll2靶机打靶
网络安全
网站渗透测试
找到可疑地址：http://192.168.38.140//ok_this_is_it
极安御信安全研究院
2023-07-13
218
0
渗透专题丨Vulnhub-Tr0ll靶机打靶
网络安全
首先安装好靶机，再打开Kali，使用ifconfig查看Kali IP信息，之后使用nmap进行扫描网段：
极安御信安全研究院
2023-07-07
688
0
病毒专题丨 plugx病毒
网络安全
勒索病毒防治
之前分析了一下，分析的较为简单，这次又详细分析了一下。 文件名称 00fbfaf36114d3ff9e2c43885341f1c02fade82b49d1cf451bc756d992c84b06 文件格式 RAR 文件类型(Magic) RAR archive data, v5 文件大小 157.74KB SHA256 00fbfaf36114d3ff9e2c43885341f1c02fade82b49d1cf451bc756d992c84b06 SHA1 1c251974b2e6f110d96af5b23ad036954ba15e4e MD5 c1c9624b21f71e4565b941a37db3815a CRC32 59832D3D SSDEEP 3072:c8BHz/pBz9AycS0lEm2DchuhmE62duNkKa2W75u57cXehC9v:cgz/pnUS5chuHfu/aTI4Xeha TLSH T1A8F323A63B4FFB50C74C35A6EC2B4D09068B929D14CBB6093F14C7722F5A0667D1BB92 Tags rar,contains_pe
极安御信安全研究院
2023-07-07
334
0
反调试专题丨反调试之BeingDebugged
网络安全
进程结构体PEB偏移0x2处是一个标志位，当当前程序在调试状态下时，这个标志位就会被改变：
极安御信安全研究院
2023-06-28
625
0
反调试专题丨反调试之NtGlobaFlag
网络安全
nt!_PEB +0x000 InheritedAddressSpace : UChar +0x001 ReadImageFileExecOptions : UChar +0x002 BeingDebugged : UChar isDbg值，8字节 +0x003 BitField : UChar +0x003 ImageUsesLargePages : Pos 0, 1 Bit +0x003 IsProtectedProcess : Pos 1, 1 Bit +0x003 IsLegacyProcess : Pos 2, 1 Bit +0x003 IsImageDynamicallyRelocated : Pos 3, 1 Bit +0x003 SkipPatchingUser32Forwarders : Pos 4, 1 Bit +0x003 SpareBits : Pos 5, 3 Bits +0x004 Mutant : Ptr32 Void +0x008 ImageBaseAddress : Ptr32 Void 镜像基址 +0x00c Ldr : Ptr32 _PEB_LDR_DATA _PEB_LDR_DATA结构 +0x010 ProcessParameters : Ptr32 _RTL_USER_PROCESS_PARAMETERS +0x014 SubSystemData : Ptr32 Void +0x018 ProcessHeap : Ptr32 Void +0x01c FastPebLock : Ptr32 _RTL_CRITICAL_SECTION +0x020 AtlThunkSListPtr : Ptr32 Void +0x024 IFEOKey : Ptr32 Void +0x028 CrossProcessFlags : Uint4B +0x028 ProcessInJob : Pos 0, 1 Bit +0x028 ProcessInitializing : Pos 1, 1 Bit +0x028 ProcessUsingVEH : Pos 2, 1 Bit +0x028 ProcessUsingVCH : Pos 3, 1 Bit +0x028 ProcessUsingFTH : Pos 4, 1 Bit +0x028 ReservedBits0 : Pos 5, 27 Bits +0x02c KernelCallbackTable : Ptr32 Void +0x02c UserSharedInfoPtr : Ptr32 Void +0x030 SystemReserved : [1] Uint4B +0x034 AtlThunkSListPtr32 : Uint4B +0x038 ApiSetMap : Ptr32 Void +0x03c TlsExpansionCounter : Uint4B +0x040 TlsBitmap : Ptr32 Void +0x044 TlsBitmapBits : [2] Uint4B +0x04c ReadOnlySharedMemoryBase : Ptr32 Void +0x050 HotpatchInformation : Ptr32 Void +0x054 ReadOnlyStaticServerData : Ptr32 Ptr32 Void +0x058 AnsiCodePageData : Ptr32 Void +0x05c OemCodePageData : Ptr32 Void +0x060 UnicodeCaseTableData : Ptr32 Void +0x064 NumberOfProcessors : Uint4B CPU的个数 +0x068 NtGlobalFlag : Uint4B . . .
极安御信安全研究院
2023-06-28
179
0
渗透专题丨web Top10 漏洞简述（3）
网络安全
• CORS： 跨域资源共享是一种放宽同源策略的机制，它允许浏览器向跨源服务器，发出 XMLHttpRequest 请求，从而克服了 AJAX 只能同源使用的限制，以使不同的网站可以跨域获取数据。
极安御信安全研究院
2023-06-14
498
0
渗透专题丨web Top10 漏洞简述（2）
网络安全
程序在引用文件的时，引用的文件名，用户可控的情况，传入的文件名校验不严，从而操作了预想之外的文件，就有可能导致文件泄漏和恶意的代码注入。这是因为程序开发时候会把重复使用的函数写到归档在一起，用到哪个函数就可以直接进行调用，而为了代码更灵活，包含的文件会被设置为变量动态调用，这里就容易造成文件包含漏洞。
极安御信安全研究院
2023-06-14
348
0
面试题丨android面试问题合集
android
程序
函数
面试
虚拟机
静态分析工具是指在不运行程序的情况下，通过对程序文件进行源代码分析，从而对程序的安全性、可靠性、性能等进行分析的工具。它可以识别出程序文件中的漏洞，但只能识别出程序文件中的静态漏洞，不能识别出程序在运行中可能出现的动态漏洞。比如apktool、androidkiller、jeb，GDA、smali、jadx等
极安御信安全研究院
2023-06-08
2.2K
1
点击加载更多
社区活动
Python精品学习库
代码在线跑，知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客，速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·干货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档
