免杀—如何快速更改exe静态资源

改资源这个,好多会点免杀的都知道,没啥技术含量,咋tcv就要这么高,只是短暂过掉,很快就会被杀,提权用一次的还可以,不适合长期马的免杀,至于伪签名这个没有用过,不知道效果咋样

黑客因报告Sonos One扬声器中的关键安全漏洞而赢得105,000美元

Sonos One无线扬声器中发现的多个安全漏洞可能被潜在地利用来实现信息泄露和远程代码执行,零日倡议(ZDI)在上周发布的一份报告中表示。来自Qrious Secure,STAR Labs和DEVCORE的三个不同团队在去年年底在多伦多举行的Pwn2Own黑客竞赛中展示了这些漏洞,为他们获得了105,000美元的金钱奖励。影响Sonos One扬声器70.3-3522 ...

2023-06-01 12:09:10 1 133

新的黑客论坛泄露了478000名RaidForums成员的数据

臭名昭著的RaidForums黑客论坛的数据库已经在网上泄露,使威胁行为者和安全研究人员能够深入了解经常光顾论坛的人。RaidForums 是一个非常受欢迎且臭名昭著的黑客和数据泄露论坛,以托管、泄露和出售从违规组织窃取的数据而闻名。经常光顾论坛的威胁行为者会入侵网站或访问暴露的数据库服务器以窃取客户信息。然后,威胁参 ...

2023-05-30 17:46:10 21 1179

CISA警告政府机构最近修补Barracuda zero-day

CISA警告说,上周最近修补的零日漏洞被用来入侵Barracuda邮件安全网关(ESG)设备。Barracuda表示,其安全解决方案被全球超过200万家组织使用,包括三星、三菱、卡夫亨氏和达美航空等知名公司。美国网络安全机构还将该漏洞 (CVE-2023-2868) 添加到其基于此主动利用证据的野外利用的安全漏洞目录中。联邦民事行政分支机构 ...

2023-05-28 11:10:59 0 282

BlackByte 勒索软件声称奥古斯塔市的网络攻击

美国佐治亚州奥古斯塔市已证实,最近的IT系统中断是由未经授权访问其网络引起的。政府尚未透露网络攻击的性质,但BlackByte勒索软件团伙已将奥古斯塔市列为其受害者之一。奥古斯塔是佐治亚州仅次于亚特兰大的第二大城市,其大都市区人口超过611,000。该市在其在线门户网站上解释说,它于21月<>日星期日开始 “遇到技术困难 ...

2023-05-27 08:58:43 0 1345

美国以全球网络攻击为由制裁四家朝鲜实体

美国财政部对参与非法创收和恶意在线活动以为朝鲜民主主义人民共和国(朝鲜)创收的四个实体和一名个人实施制裁。美国国务院在一份新闻声明中说,受到制裁的实体和个人是平壤自动化大学、技术侦察局、第 110 研究中心网络安全部门、金庸信息技术合作公司和朝鲜国民金相万。 受制裁的实体和个人平壤自动化大学、清勇、技术侦 ...

2023-05-26 00:56:07 0 387

隐藏在熊猫VPN 安装文件里的 SparkRAT 正在散布中

AhnLab 安全应急响应中心(ASEC)最近证实,SparkRAT 包含在某个 VPN 程序的安装程序中并正在分发中。SparkRAT 是一种用 Go 语言开发的远程管理工具 (RAT),当安装在用户系统上时,它会执行远程命令、收集有关受感染系统的信息(包括屏幕截图)、控制文件和进程,并下载额外的有效负载。安装程序只有韩语版本,但 VPN 公司 ...

2023-05-11 00:19:53 17 1922

热门活动

T00ls专家

zcgonvh

荣誉会员

文章27篇,精华12篇

1

Twi1ight

荣誉会员

文章39篇,精华11篇

2

Rices

荣誉会员

文章154篇,精华5篇

3

Bypass

荣誉会员

文章26篇,精华5篇

4

lyxhh

荣誉会员

文章82篇,精华4篇

5

backlion

注册会员

文章31篇,精华3篇

6

tryblog

版主

文章26篇,精华2篇

7

panda

荣誉会员

文章42篇,精华2篇

8

Adminxe

注册会员

文章5篇,精华2篇

9

陆羽

元老核心

文章95篇,精华2篇

10

最新精华

渗透测试【渗透】从访客到拿下内网域控遨游

前言去年搞得一次渗透了,从外网探索到拿下企业内网域控遨游的过 ...

2023-04-15 10:11:15 63 7798

渗透测试前端加密对抗2-通过CDP远程调用Debug断点函数

# 前端加密对抗Part2-通过CDP远程调用Debug断点函数接上篇 (http ...

2023-04-13 00:24:27 21 69626

渗透测试【保姆级教学】某金融app FRIDA hook加解密算法+jsrpc=乱杀

## 0x01 APP渗透测试因为是经过授权的测试,所以拿到的这个包是 ...

2023-03-16 19:10:08 53 7378

渗透测试【Frida实战】某iOS APP逆向加密解密(含MitmProxy自动加密解密)

## 初识frida-tracefrida-trace主要用来动态跟踪函数调用,支持a ...

2023-03-11 13:48:03 13 732

渗透测试某金融app的加解密hook+rpc+绕过SSLPinning抓包

## 0x01 抓包### 1.1 burp抓包测试(抓不到)### 1.2 httpcanaryHt ...

2023-03-07 21:57:51 59 7636

WordPress < 3.6.1 PHP 对象注入漏洞

0x00 背景当我读到一篇关于Joomla的“PHP对象注射”的漏洞blog后,我挖深了一点就发现Stefan Esser大神在2010年黑帽大会的文章:[url]http://media.blackhat.com/bh-us-10/presentations/Esser/BlackHat-USA-2010-Esser-Utilizing-Code-Reuse-Or-Return-Oriented-Programming-In-PHP-Application-Exploits-slides.pdf[/url]这篇文章提到了PHP中的unserialize函数当操作用户生成的数据的时 ...

Top ↑