最新发布 第22页
云涯历险记热爱可抵万难
恶意代码样本分析：0a2f00cc6941d552cbba1ae59afdeeb6
一 样本信息 样本名称：a5823a6f3463e91279af612331a08d87ff4321e2.exe 样本大小：128KB MD5： 0a2f00cc6941d552cbba1ae59afdeeb6 SHA-256：578dbbefa37f57cfb53f77505cca28f2888bd3d51b03d2913e46a208f2cf15fc SHA-1：a5823a6f3463e91279af61233……
数字证书的生成与签名与解析
数字证书 数字证书是指CA(电子认证服务)机构发行的一种电子文档，是一串能够表明网络用户身份信息的数字，提供了一种在计算机网络上验证网络用户身份的方式，因此数字证书又称为数字标识。数字证书对网络用户在计算机网络交流中的信息和数据等以加密或解密的形式保证了信息和数据的完整性和安全性。 数字证书从本质上来说是一种电子文档，是由电子商务认证中心（以下简称为CA中心）所颁发的一种较为权威与公正的证书。CA中心采用的是以数字加……
python知识点：__name__,__file__,__package__,__doc__
__name__是获取模块名。当__name__ == ‘__main__’时代表执行本模块，不执行引用（import） __file__是获取当前文件的绝对路径 __package__是指定文件所在包路径 __doc__是获取当前文件或其他文件的描述……
windows工具推荐
转载自FreeBuf《史上最全Windows安全工具锦集》，原文连接为：https://www.freebuf.com/sectool/215644.html。本站尊重创作者劳动成果，侵必删。 PE工具篇 PEiD 一款著名的PE侦壳工具，可以检测PE常见的一些壳，但是目前已经无法从官网获得： EXEInfoPE PE侦壳工具，PEiD的加强版，可以查看EXE/DLL文件编译器信息、是否加壳、入口点地址、输出表/输……
吾爱破解：CreakeMe-02
0x 01 环境准备 吾爱破解虚拟机、OD、PEID、汇编金手指 0x 02 程序运行 程序运行方式 首先打开程序，查看程序各个功能如下，如下： 该窗口输入name和key，进行校验，错误会弹出窗口提示 0x 03程序分析 找到算法入口点： 打开程序，中文搜索引擎，智能搜索出相关字符串 栈回溯方法 OD加载程序，直接运行 F12停止程序，查看K（调用堆栈），并不是c或c++编写，经过排查可以发现msvbvm50……
恶意代码技术理论：恶意代码分析合集
转载自七夜安全博客，欢迎访问七夜安全博客原文，尊重创作者劳动成果，此转载侵权必删 项目地址： https://github.com/rshipp/awesome-malware-analysis/ 这个列表记录着那些令人称赞的恶意软件分析工具和资源 恶意软件集合 匿名代理 蜜罐 恶意软件样本库 开源威胁情报 工具 其他资源 检测与分类 在线扫描与沙盒 域名分析 浏览器恶意软件 文档和 Shellcode……
成长路线-学习网站汇总
逆向工程基础 漏洞银行：https://www.bugbank.cn/live/ 恶意样本分析与研究 安全分析与研究：https://www.malwareanalysis.cn/ ……
pycharm使用教程
安装使用 下载pycharm，访问http://idea.medeming.com/jet/，获得授权码，直接在打开界面时输入即可。 http://idea.medeming.com/jihuoma/ 个性功能 1. 背景图片 按两次shift，弹出窗口后输入set Background Image添加图片以及透明度。 安装破解插件后不能使用 在pycharm根目录中找到pycharm.exe.vmoptions，……
恶意代码技术理论：恶意代码分类
Trojan 木马病毒 通过网络或者系统漏洞进入您的系统并隐藏，破坏系统或正常软件的安全性，向外泄露用户的隐私信息。 TrojanDownloader 下载者木马 通过下载其他病毒来间接对系统产生安全威胁，此类木马通常体积较小，并辅以诱惑性的名称和图标诱骗用户使用。 TrojanSpy 盗号木马 此类木马会隐匿在系统中，并伺机盗取各类账号密码，对您造成财产损失。 TrojanDropper 释放器木马 通过释放其他病……
加密与解密-PE格式初探
知识点提炼： 1. PE文件所有代码和数据都被合并在一起，组成一个很大的结构。 2. 文件内容被分割为不同区块，块中包含代码或数据。每个块都有它自己在内存中的一套属性。 3. text：指令代码 ， rdata : 运行期的只读数据 ， idata : 包含其他外来DLL的函数及数据信息，即输入表。 rsrc : 包含模块全部资源，如图标，菜单，位图等。 4. PE文件在磁盘上的数据结构和在内存中的数据结构是一致的。……
2019-09-05_护网杯
0x01 签到题 #xor ----> 爆破 #coding=utf-8 import base64 miwen=base64.b64decode("aWdxNDs3NDFSOzFpa1I1MWliT09w") mingwen="" for i in xrange(0,128): sign=True for j in miwen: mingwenint=(ord(j)^i) if……