睡眠不止一种方法：深入研究各种恶意软件家族的 API Hammering 实现
原文链接：https://unit42.paloaltonetworks.com/api-hammering- …
月度归档： 2022年6月
Web应用程序黑客攻击：使用Burp套件（Web应用程序身份验证）在线破解密码
欢迎回来，我雄心勃勃的网络战士！ 在本系列中，我们将探索破解Web应用程序的无数种方法。如您所知，Web应用程 …
通过 Windows 回调运行 Shellcode
介绍 当我第一次看到通过 Microsoft Windows 回调执行 Shellcode 背后的技术时，我认 …
为什么使用 ArcSight ESM？
通过强大且适应性强的 SIEM 相关分析实时检测威胁，减少威胁暴露。 使用 ArcSight 的原生 SOAR …
ThreatSonar – 追捕入侵者的引擎
威胁狩猎，超前部署企业资安防御APT的最后一道防线，自动化部署、操作简易，精准侦测异常且迅速锁定恶意威胁 快速 …
ProcEnvInjection – 通过滥用进程环境字符串进行远程代码注入
原文链接：https://www.x86matthew.com/view_post?id=proc_env_i …
ImportDLLInjection – 通过修改内存中的 PE 头来注入 DLL 的另一种方法
原文链接：https://www.x86matthew.com/view_post?id=import_dll …
此平台不支持虚拟化的Intel VT-x/EPT 的解决方案
如果出现此问题，说明VMware Workstation 的虚拟机使用了 虚拟化 Intel VT-x/EPT …
如何为初学者逆向工程和修补 iOS 应用程序：第一部分
原文链接：https://www.inversecos.com/2022/06/how-to-reverse- …