文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

jvm性能调优 - 05对象在JVM内存中的分配和流转

另外一种是长期存活的，需要一直生存在Java堆内存里，让程序后续不停的去使用 第一种短期存活的对象，是在Java堆内存的新生代里的。...其实话说回来，大家自己仔细回忆一下，我们在代码中创建的大部分对象，其实都是这种使用之后立马就可以回收掉的生存周期极短的对象，是不是？...因为他一直被“Kafka”类的静态变量给引用了，所以他不会被回收。那么此时JVM就有一条规定了 如果一个实例对象在新生代中，成功的在15次垃圾回收之后，还是没被回收掉，就说明他已经15岁了。...所以如果上图中的那个“ReplicaFetcher”对象在新生代中成功躲过10多次垃圾回收，成为一个“老年人”，那么就会被认为是会长期存活在内存里的对象。...没错，这是肯定的，但是暂时我们先不用过多的去考虑这里的细节，后面我们会进行深入剖析。 ---- 关于新生代和老年代的对象分配，这就完了吗？ 还有人会说，关于新生代和老年代的对象分配，这就结束了吗？

72910

第59篇：蓝队分析辅助工具箱V0.58更新，兼容jdk8至jdk20|shiro解密|哥斯拉解密|各种java反编译

加密的class文件、转成Byte数组的class文件、BECL编码的class文件、Base64编码+Gzip编码的class文件、原版class文件反编译成java代码，方便蓝队人员分析异常流量中的内存马代码...1 如下图示所示，程序对Base64加密的内存马class文件进行反编译分析。 2 如下图示所示，程序对Byte数组的内存马class文件进行反编译分析。...3 如下图示所示，程序对BECL编码加密的内存马class文件进行分析。 4 如下图示所示，程序对Base64+Gzip压缩的内存马class文件进行反编译分析。...ip地址排除白名单功能 此功能为了解决，在日常蓝队工作中，各种安全设备会告警上万个ip，但是有的ip是企业正常的ip，称之为白名单ip，手工一个个筛选非常麻烦，所以我就写了这个功能，可以生成真正可用的可封禁的...在Jar包中搜索指定类名 对于蓝队人员，此功能可以在指定的jar包目录中筛选出含有恶意类名的jar包文件，现在很多红队人员制作的不死内存马，会将jar包中的class文件修改掉，关机重启后内存马仍然可用

26020
您找到你想要的搜索结果了吗？
是的
没有找到

第96篇：蓝队分析研判工具箱1.08版本（溯源辅助|解密攻击流量|冰蝎、哥斯拉、天蝎解密|资产测绘搜索）

在日常的工作学，ABC_123写了很多的蓝队分析方面的小脚本小工具，来回切换工具太麻烦，对于内存马的编译、反编译、各种编码解码尤其麻烦，于是将这些小工具集合起来形成了现在的“蓝队分析研判工具箱”，重点解决蓝队分析工作中的一些痛点问习中题...文件、BECL编码的class文件、Base64编码+Gzip编码的class文件、16进制hex编码的class文件、原版class文件反编译成java代码，方便蓝队人员分析异常流量中的内存马代码。...如下图示所示，程序对Base64加密的内存马class文件进行反编译分析。...ip地址排除白名单功能 此功能为了解决，在日常蓝队工作中，各种安全设备会告警上万个ip，但是有的ip是企业正常的ip，称之为白名单ip，手工一个个筛选非常麻烦，所以我就写了这个功能，可以生成真正可用的可封禁的...在jar包中搜索指定类名 对于蓝队人员，此功能可以在指定的jar包目录中筛选出含有恶意类名的jar包文件，现在很多红队人员制作的不死内存马，会将jar包中的class文件修改掉，关机重启后内存马仍然可用

19710

恶意代码分析实战六：熊猫烧香病毒样本分析

行为分析 进程树监控 这里我们还是用Process Monitor来监控病毒行为，打开Process Monitor，在筛选条件中将“样本.exe”加入到筛选器的“Process Name”中，然后运行病毒...文件监控 将CreateFile添加到筛选器的“Operation”中，可以看到文件操作的行为： 可以在标红处位置看见，“样本.exe”在C:\Windows\system32\drivers目录创建了文件...因为创建了这些文件之后就对注册表中的SHOWALL项进行了设置，使得隐藏文件无法显示，因此这些所创建出来的文件属性都是隐藏的。...可见，经过Call后在ecx寄存器中得到了解密后的字符串***武*汉*男*生*感*染*下*载*者***。...它可以将符号表（Map）文件导出，便于我们在OD中载入符号表进行调试。 显示出了Delphi的符号，便于分析和调试。

3.2K20

浅析Flask Session伪造

前言 Flask的Session伪造之前并未有太多了解，在跨年夜的CatCTF中遇到了catcat这道题，因此对此类题目进行一个简单总结，lx56大师傅已经对Flask有很详细的介绍了，因此这里是站在巨人的肩膀上看世界了属于是...Session Flask中的Session，它是存在于客户端的，也就是说我们在进行登录过后可以看到自己的Session值，而当我们对这个Session值进行base64解码后，就可以读取它的具体内容。...第二种情况，就是当存在任意文件读取漏洞时，我们可以通过读取/proc/self/maps来获取堆栈分布，而后读取/proc/self/mem，通过真正则匹配筛选出我们需要的key，这个在[2022蓝帽杯...因此我们这里可以使用这个来进行一个简单筛选，读取出堆栈分布，接下来进行读取内存，此时用一个uuid格式的正则匹配，就可以得到key（由于没有找到复现环境，这里使用的截图参考自其他师傅的Wp） import...，因此我们接下来对Cookie中的Session进行解密 python flask_session_cookie_manager3.py decode -s "ckj123" -c "Session值"

1.1K20

第73篇：蓝队分析研判工具箱V0.62，溯源辅助|佛法搜索|shiro、log4j2解密|冰蝎哥斯拉解密|各种java反编译

数组的class文件、BECL编码的class文件、Base64编码+Gzip编码的class文件、原版class文件反编译成java代码，方便蓝队人员分析异常流量中的内存马代码。...1 如下图示所示，程序对Base64加密的内存马class文件进行反编译分析。...ip地址排除白名单功能 此功能为了解决，在日常蓝队工作中，各种安全设备会告警上万个ip，但是有的ip是企业正常的ip，称之为白名单ip，手工一个个筛选非常麻烦，所以我就写了这个功能，可以生成真正可用的可封禁的...在Jar包中搜索指定类名 对于蓝队人员，此功能可以在指定的jar包目录中筛选出含有恶意类名的jar包文件，现在很多红队人员制作的不死内存马，会将jar包中的class文件修改掉，关机重启后内存马仍然可用...于是我在解密数据包的同时，加入了数据包分析功能，可以快速研判是否有反序列化攻击行为。 编码/解码工具 在蓝队分析工作中，不少朋友反映没有一款好用的编码/解码工具，不是功能有bug，就是功能不全。

28040

【风险预警】Satan变种勒索病毒预警及技术分析

在Tomcat配置文件中，删除类似如下的配置项，即可禁用Web端登录： ? 3 临时防护建议 定期对重要数据进行备份。 检查crontab和rc.local文件，删除该病毒相关的启动信息。...,pem,pfx,cer,psd 为了保证系统可以正常运行，样本不会加密以下目录中的文件： Windows, python2, python3, boot, i386, 360safe, intel...根据绿盟科技安全研究团队的研究结果，该勒索软件依赖于AES算法对文件进行加密，然而通过分析样本代码可以看出，样本内存在较严重的内存空间浪费和野指针问题，这一点在该家族的windows版本中尤为突出，成为该勒索软件的致命缺点...因此如能在样本完成加密后第一时间对物理内存进行取证分析，即可从物理内存中提取出密钥字符串对加密文件进行解密。 样本首先申请一段空间用于保存生成的随机字符串： ? 然后取前32位作为真正的密钥： ?...使用此密钥作为参数编写AES_ECB算法，每次取16字节对加密文件进行解密即可将加密文件还原： ?

58910

第73篇：蓝队分析研判工具箱V0.72，溯源辅助|资产测绘搜索|代码格式化|攻击流量解密|冰蝎哥斯拉解密|Java反编译

数组的class文件、BECL编码的class文件、Base64编码+Gzip编码的class文件、原版class文件反编译成java代码，方便蓝队人员分析异常流量中的内存马代码。...1 如下图示所示，程序对Base64加密的内存马class文件进行反编译分析。...ip地址排除白名单功能 此功能为了解决，在日常蓝队工作中，各种安全设备会告警上万个ip，但是有的ip是企业正常的ip，称之为白名单ip，手工一个个筛选非常麻烦，所以我就写了这个功能，可以生成真正可用的可封禁的...在Jar包中搜索指定类名 对于蓝队人员，此功能可以在指定的jar包目录中筛选出含有恶意类名的jar包文件，现在很多红队人员制作的不死内存马，会将jar包中的class文件修改掉，关机重启后内存马仍然可用...于是我在解密数据包的同时，加入了数据包分析功能，可以快速研判是否有反序列化攻击行为。 编码/解码工具 在蓝队分析工作中，不少朋友反映没有一款好用的编码/解码工具，不是功能有bug，就是功能不全。

29220

第73篇：蓝队分析研判工具箱V0.72，溯源辅助|资产测绘搜索|代码格式化|攻击流量解密|冰蝎哥斯拉解密|Java反编译

数组的class文件、BECL编码的class文件、Base64编码+Gzip编码的class文件、原版class文件反编译成java代码，方便蓝队人员分析异常流量中的内存马代码。...1 如下图示所示，程序对Base64加密的内存马class文件进行反编译分析。...ip地址排除白名单功能 此功能为了解决，在日常蓝队工作中，各种安全设备会告警上万个ip，但是有的ip是企业正常的ip，称之为白名单ip，手工一个个筛选非常麻烦，所以我就写了这个功能，可以生成真正可用的可封禁的...在Jar包中搜索指定类名 对于蓝队人员，此功能可以在指定的jar包目录中筛选出含有恶意类名的jar包文件，现在很多红队人员制作的不死内存马，会将jar包中的class文件修改掉，关机重启后内存马仍然可用...于是我在解密数据包的同时，加入了数据包分析功能，可以快速研判是否有反序列化攻击行为。 编码/解码工具 在蓝队分析工作中，不少朋友反映没有一款好用的编码/解码工具，不是功能有bug，就是功能不全。

33420

加密了100个小姐姐的PDF文档，1行代码搞定，网友：快男！

1、上代码下载Python自动化办公的专用库：python-office，下载命令如下。...pip install python-office -i https://pypi.python.org/simple -U注意，最近清华镜像和阿里镜像都不怎么更新国外源了，不知道是什么原因。...所以，建议大家在条件允许的情况下，像上面的代码那样，使用国外源来下载第三方库，才是最新版~# pip install python-office 一定要成功哦~import officeoffice.pdf.encrypt4pdf...文件，包括子文件夹里的。...有加密就有解密。需要批量解密功能，请点赞本文后，在留言区告诉我~进阶功能：有些朋友想根据文件名筛选pdf文档，或者更高阶的想通过正则来筛选。----

16500

第73篇：蓝队分析研判工具箱V0.72，溯源辅助|资产测绘搜索|代码格式化|攻击流量解密|冰蝎哥斯拉解密|Java反编译

数组的class文件、BECL编码的class文件、Base64编码+Gzip编码的class文件、原版class文件反编译成java代码，方便蓝队人员分析异常流量中的内存马代码。...1 如下图示所示，程序对Base64加密的内存马class文件进行反编译分析。...ip地址排除白名单功能 此功能为了解决，在日常蓝队工作中，各种安全设备会告警上万个ip，但是有的ip是企业正常的ip，称之为白名单ip，手工一个个筛选非常麻烦，所以我就写了这个功能，可以生成真正可用的可封禁的...在Jar包中搜索指定类名 对于蓝队人员，此功能可以在指定的jar包目录中筛选出含有恶意类名的jar包文件，现在很多红队人员制作的不死内存马，会将jar包中的class文件修改掉，关机重启后内存马仍然可用...于是我在解密数据包的同时，加入了数据包分析功能，可以快速研判是否有反序列化攻击行为。 编码/解码工具 在蓝队分析工作中，不少朋友反映没有一款好用的编码/解码工具，不是功能有bug，就是功能不全。

26620

蓝队分析研判工具箱V0.83，支持ipv6|哥斯拉解密|溯源辅助|佛法搜索|shiro、log4j2解密|各种java反编译

数组的class文件、BECL编码的class文件、Base64编码+Gzip编码的class文件、原版class文件反编译成java代码，方便蓝队人员分析异常流量中的内存马代码。...1 如下图示所示，程序对Base64加密的内存马class文件进行反编译分析。...ip地址排除白名单功能 此功能为了解决，在日常蓝队工作中，各种安全设备会告警上万个ip，但是有的ip是企业正常的ip，称之为白名单ip，手工一个个筛选非常麻烦，所以我就写了这个功能，可以生成真正可用的可封禁的...在Jar包中搜索指定类名 对于蓝队人员，此功能可以在指定的jar包目录中筛选出含有恶意类名的jar包文件，现在很多红队人员制作的不死内存马，会将jar包中的class文件修改掉，关机重启后内存马仍然可用...于是我在解密数据包的同时，加入了数据包分析功能，可以快速研判是否有反序列化攻击行为。 编码/解码工具 在蓝队分析工作中，不少朋友反映没有一款好用的编码/解码工具，不是功能有bug，就是功能不全。

39830

蓝队分析研判工具箱V0.81，支持14种哥斯拉流量解密|溯源辅助|佛法搜索|shiro、log4j2解密|各种java反编译

数组的class文件、BECL编码的class文件、Base64编码+Gzip编码的class文件、原版class文件反编译成java代码，方便蓝队人员分析异常流量中的内存马代码。...1 如下图示所示，程序对Base64加密的内存马class文件进行反编译分析。...ip地址排除白名单功能 此功能为了解决，在日常蓝队工作中，各种安全设备会告警上万个ip，但是有的ip是企业正常的ip，称之为白名单ip，手工一个个筛选非常麻烦，所以我就写了这个功能，可以生成真正可用的可封禁的...在Jar包中搜索指定类名 对于蓝队人员，此功能可以在指定的jar包目录中筛选出含有恶意类名的jar包文件，现在很多红队人员制作的不死内存马，会将jar包中的class文件修改掉，关机重启后内存马仍然可用...于是我在解密数据包的同时，加入了数据包分析功能，可以快速研判是否有反序列化攻击行为。 编码/解码工具 在蓝队分析工作中，不少朋友反映没有一款好用的编码/解码工具，不是功能有bug，就是功能不全。

64630

蓝队分析研判工具箱V0.81，支持14种哥斯拉流量解密|溯源辅助|佛法搜索|shiro、log4j2解密|各种java反编译

数组的class文件、BECL编码的class文件、Base64编码+Gzip编码的class文件、原版class文件反编译成java代码，方便蓝队人员分析异常流量中的内存马代码。...1 如下图示所示，程序对Base64加密的内存马class文件进行反编译分析。...ip地址排除白名单功能 此功能为了解决，在日常蓝队工作中，各种安全设备会告警上万个ip，但是有的ip是企业正常的ip，称之为白名单ip，手工一个个筛选非常麻烦，所以我就写了这个功能，可以生成真正可用的可封禁的...在Jar包中搜索指定类名 对于蓝队人员，此功能可以在指定的jar包目录中筛选出含有恶意类名的jar包文件，现在很多红队人员制作的不死内存马，会将jar包中的class文件修改掉，关机重启后内存马仍然可用...于是我在解密数据包的同时，加入了数据包分析功能，可以快速研判是否有反序列化攻击行为。 编码/解码工具 在蓝队分析工作中，不少朋友反映没有一款好用的编码/解码工具，不是功能有bug，就是功能不全。

62830

有赞移动日志实践

性能对比 在Android性能测试中，以java写入和mmap写入进行对比，我们分别对一千组、一万组数据进行写入实验。测试结果中，java写入是mmap写入时间的3倍以上。内存状况如下： ?...在解密时对日志进行拼接和校验，如果校验通过，则对该数据解密，校验不通过，则跳过这一条。 文件二进制格式 前面有提到文件的二进制格式，日志以二进制的协议进行存储。...考虑到Android和iOS获取设备信息的方式不同，在实现中，我们仅提供一个钩子函数。由两端的bridge模块自行提供算法。...对称秘钥存储 在完成秘钥生成后，也需要将秘钥存放到日志文件中，否则无法解密。首先考虑到将秘钥加密后存放到文件头中，如果使用对称加密，则需要一个固定的秘钥来加密。...通过后端下发公钥和对应的公钥ID，在通过提供的公钥对秘钥进行加密，将加密后的数据和公钥ID共同存入文件头中，在上传后，后端取出公钥ID和加密数据，通过公钥ID拿到其私钥，再通过私钥解密出原始秘钥，最后使用该秘钥解密出原始日志

1.1K30

【护网必备】OA解密|木马免杀|攻击溯源|AI分析|漏洞扫描|内存马 神器！！！

它集成了多种实用功能，包括解密、分析、扫描、溯源等，为用户提供了便捷的操作界面和丰富的功能选择。...】单独提出来的部分加解密方法 IP地址筛选 支持多种展示形式 IP提取 IP提取+归属地查询 原文高亮IP 原文高亮IP+注明归属地 支持自定义筛选 自定义筛选 国内外IP分类 内外网IP分类 地区区域分类...可手动配置ChatGPT 右上角设置 -> 配置GPT_Model、GPT_API_Key -> 保存 功能亮点4：反编译类 支持的反编译器 idea procyon 在设置中可配置默认反编译器 功能亮点...支持广泛：涵盖超过2000家银行，可精准查询银行卡具体归属地或支行，以及手机号的运营商和省市信息 数据筛选：提供强大的数据筛选功能，包括数据去重和元素筛选，帮助用户快速处理和分析大量查询结果 功能亮点6...：文件元信息提取 支持多种文件元信息提取，若存在GPS信息，则进行经纬度逆编码，查询具体定位 扩展模块 综合性高，提供全面的资源指南，点击即可访问 具有可自定义性，根据个人需求，添加快捷指令 或 网站导航

10210

这52页pdf，顶10篇python自动化办公文章

大家好，我是黄同学 发现很多读者对python自动化办公（python操作Excel、Word、PDF）的文章都很喜欢，并希望能够应用到工作中去。...1）修改表格中的内容 ① 向某个格子中写入内容并保存 ② .append()：向表格中插入行数据 ③ 在python中使用excel函数公式(很有用) ④ .insert_cols()和.insert_rows...表格文件 ⑫ sheet.freeze_panes：冻结窗口 ⑬ sheet.auto_filter.ref：给表格添加“筛选器” 4、批量调整字体和样式 1）修改字体样式 2）获取表格中格子的字体样式...② 拆分pdf 2）旋转及排序pdf ① 旋转pdf ② 排序pdf 4、pdf批量加水印及加密、解密 1）批量加水印 2）批量加密、解密 ① 加密pdf ② 解密pdf并保存为未加密的pdf 章节三...word表格，并保存在excel中(很重要) 3、利用Python调整Word文档样式 1）修改文字字体样式 2）修改段落样式 ① 对齐样式 ② 行间距调整 ③ 段前与段后间距 欢迎关注黄同学的CSDN

4K20

警惕GLOBEIMPOSTER勒索软件

我们根据该样本的行为特征在互联网中关联到了同一家族的其他样本，下面是该样本的详细信息： ?...表 2 1样本标签 2.2 样本分析 2.2.1 解密自身代码 恶意代码样本为了防止被轻易地分析，加密了大多数字符串和一部分API，运行后会在内存中动态解密，解密后可以看到样本在加密时排除的文件夹与后缀名...”和“word”。...攻击者会给出解密后的文件及解密所有文件的价格，在受害者付款后，攻击者会发送解密程序。下图为勒索信息文件内容： ?...，给信任网站添加书签并通过书签访问； 4.对非可信来源的邮件保持警惕，避免打开附件或点击邮件中的链接； 5.定期用反病毒软件扫描系统，如杀毒软件有启发式扫描功能，可使用该功能扫描计算机; 6.部分GlobeImposter

1.1K60

如何保护你的 Python 代码 （二）—— 定制 Python 解释器

另一方面，有一个定制好的 Python 解释器，它能够解密这些被加密的代码，然后解释执行。而由于 Python 解释器本身是二进制文件，人们也就无法从解释器中获取解密的关键数据。...如果将两者结合，就能达到加解密源码的目的。 2.1 在构建环境进行加密 我们发行出去安装包中，源码应该是被加密过的，那么就需要在构建阶段对源码进行加密。加密的过程如下： ? 随机生成一个密钥。...直接运行模块和导入、重载模块这两种方式在流程上是殊途同归的，所以接下来会一起来看。因此我们将分两种情况：运行脚本和加载模块来进一步探究各自的过程和解密方式。...fp = fopen(filename, "r"); ... } } 处理和的部分我们暂且先不管，在处理文件（通过直接运行脚本的方式）的逻辑中...- 如果解密成功，我们通过解密后的内容创建一个内存文件对象，并返回该文件指针 实现了上述这些函数后，我们就能够实现在直接运行脚本时，解密执行被加密代码的目的。

2K40

（3）Cycript

定义变量 var 变量名 = 变量值 用内存地址获取对象 #内存地址 ObjectiveC.classes 已加载的所有OC类 查看对象的所有成员变量 *对象 ?...常用语法2 递归打印view的所有子控件（跟LLDB一样的函数） view.recursiveDescription().toString() 筛选出某种类型的对象 choose(UIViewController...) choose(UITableViewCell) 封装Cycript - .cy文件编写 我们可以将常用的Cycript代码封装在一个.cy文件中 exports参数名固定，用于向外提供接口 ?...封装Cycript - 存放和使用.cy文件 将.cy文件存放到/usr/lib/cycript0.9目录下 ? 在Cycript中引用.cy文件，并使用它提供的接口 ?...Cycript库 https://github.com/CoderMJLee/mjcript 具体用法参考mjcript.cy文件 利用python打印字符 ? ?

63370
点击加载更多

扫码

添加站长 进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

更多标签

活动推荐

    运营活动

    活动名称
    广告关闭

    腾讯云开发者

    扫码关注腾讯云开发者

    扫码关注腾讯云开发者

    领取腾讯云代金券

    热门产品

    热门推荐

    更多推荐

    Copyright © 2013 - 2024 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

    深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

    腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287

    领券