1. 竹林 - Bamboo grove >
  2. Tags >
  3. Tag - 样本分析拓展

Tag - 样本分析拓展

  • 介绍恶意软件中RC4加密的识别与解码
  • 使用和滥用Microsoft的Fix It修补程序
  • 真正的垫片黑幕
  • 关于
    • 本站搭建
  • 渗透测试
    • web应用渗透测试方法论
  • 应急响应
    • 0x03取证分析
      • 【译】取证调查：虚拟内存pagefile.sys
    • 0x06取证辅助工具
      • EmergencyRocketPackage
    • 0x02电子取证
      • 3文件恢复
        • R-studio network(win)
        • DiskGenius(win)
        • UFS explorer professional recovery(win/mac/linux)
        • WinHEX(win)
        • 数据恢复工具性能对比
      • 4系统信息收集
        • 应急响应关键证据检索提取
          • 安全策略检测
          • linux软件包管理器文件检查
          • web后门查杀
          • linux下病毒查杀
          • 系统日志查询
          • 重点文件目录检查
          • 异常端口查询
          • 服务信息检查
          • 计划任务检查
            • 计划任务检查
          • 命令行历史记录
          • 启动项检查
          • hosts文件检查
          • 回收站文件检查
          • 映像劫持检查
          • 浏览器相关检查
          • 环境变量检查
          • 系统共享检查
          • 系统用户审查
          • 系统进程检查
          • 钩子检查
          • 防火墙规则检查
        • 国标中电子取证相关要求及综述
      • 1磁盘镜像
        • Clonezilla
        • Datanumen_disk_image
        • dd/dc3dd(linux)
        • EnCase_forensic_imager.
        • GetdataForensicImager
        • Guymager
        • 镜像类型及各产品特性对比
      • 2磁盘挂载
        • Arsenal_Image_Mounter
        • GetData Mount Image Pro
        • mount_command
        • OSFMount
        • 磁盘挂载工具特点对比表
    • 0x00电子取证标准
      • 2.0电子取证标准
    • 0x01现场勘查
      • 现场勘查
  • 漏洞复现
    • 企业微信私有化部署api未授权漏洞
    • CVE-2014-4210_Weblogic SSRF漏洞
    • WPSSRC-2023-0701金山WPS_RCE
    • CVE-2020-14645_weblogic_T3反序列化RCE复测
    • CVE-2020-0796 'SMBGhost' Remote Code Execution
    • CVE-2017-11882 Office远程代码执行漏洞复现
  • 恶意样本分析
    • 样本分析基础
      • 恶意样本分析-12-使用内存取证检测高级恶意软件
      • 恶意样本分析-8-恶意软件的功能和持久化
      • 恶意样本分析-7-调试恶意软件二进制文件
      • 恶意样本分析6-IDA使用
      • 恶意样本分析4-基础DLL分析
      • 恶意样本分析4-基础DLL分析
      • 恶意样本分析3-基础动态分析
      • 恶意样本分析2-基础静态分析
      • 恶意样本分析1-配置实验环境
      • 恶意样本分析-10-恶意软件的混淆技术
      • 恶意样本分析-11-使用内存取证狩猎恶意软件
      • 恶意样本分析-9-代码注入和钩子
    • 样本分析拓展
      • 介绍恶意软件中RC4加密的识别与解码
      • 真正的垫片黑幕
      • 使用和滥用Microsoft的Fix It修补程序
    • 样本分析记录
      • 样本分析-trojan/buzus“霸族”木马通过邮件传播
      • 样本分析-邮件恶意样本发现azorult间谍软件传播
      • 样本分析-邮件恶意样本中发现新mydoom蠕虫传播地址
      • qax-vpn-pwn工具投毒事件分析
    • 安卓样本分析
      • Mobsf_MAC_AVD_Android动静态环境搭建排坑实战
  • 红蓝对抗
    • 页面篡改分析
      • 页面篡改分析-服务器端重定向跳转
      • 页面篡改分析-http流量劫持页面篡分析
      • 页面篡改分析-基于sojson.v4混淆的页面篡思路分析
      • 页面篡改分析一处BoCai页面
      • 页面篡改分析-js的eval加密方式跳转
      • 页面篡改分析-EVAL加密
      • 页面篡改分析-基于sojson.v4混淆的页面篡思路分析
      • 页面篡改分析-短链接多级跳转
      • 页面篡改分析-首次会话跳转菠菜页面篡改分析
    • 系统入侵对抗研究
      • windows计划任务隐藏-检查方式
      • CS X86 payload分析混淆加密
      • linux隐藏进程-目录挂载方式研究
      • linux隐藏进程-进程名伪造
      • linux隐藏进程-预加载库或lib劫持
      • Mysql提权小结
  • 情报跟踪
    • 黑客背后的"Thrip"网络间谍组织
  • 工具
    • 威胁情报工具
      • TwitterTimelineClientScript
      • rss2dingtalk
    • 渗透工具
      • 渗透验证工具
        • 漏洞验证工具nuclei官方模版编写中文译文归档
        • 漏洞验证工具nuclei官方文档中文译文归档
        • UnsafeHttpMethod类型漏洞检测脚本
      • 信息收集工具
        • 本地批量ping域名脚本
        • HEDnsExtractor
    • 日志分析工具
      • Coremail日志分析脚本
  • 机器学习
    • chatgpt
      • chatgpt微信机器人搭建
    • claude
      • claude注册
  • 编程
    • python
      • scapy
  • 科普
    • 手机丢失后一定要做的几件必做事！
  • 操作系统
    • windows
      • Powershell
        • [MS-GPSB]Window核心协议-安全扩展协议
      • 组策略
        • SID安全标识符
  • 社科
    • 《最重要的事，只有一件》加里·凯勒、凯勒,帕帕森.
    • 《考试脑科学》池谷裕二
  •  
  •  
  •  

Built with by Hugo