样本分析：CyberVolk勒索软件浅析
样本 该样本是CyberVolk黑客组织使用的，该组织是一个印度网络犯罪组织，成立于2024 年 3 月 28 日，最初名为 GLORIAMIST India，后来更名为 Cybervolk。 该勒索样本原本同大多数勒索软件一样，...
- 0
- 0
- Sciurdae
- 发布于 2024-12-23 10:00:02
- 阅读 ( 1876 )
Sciurdae
resin内存马研究思路以及细节处理
最近实习过程中在进行一些内存马的工作，其中有些中间件自己还不是很熟悉，于是一个一个想着把他们都过一遍。然后又正好在回顾和学习泛微的一些洞，对应着resin也过一遍。
- 1
- 2
- stoocea
- 发布于 2025-02-12 10:00:00
- 阅读 ( 1857 )
stoocea
使用vmpdump对未完全保护的vmp样本进行处理——以Night Sky为例
技巧性文章，便于处理一些非强加密vmp的样本，便于后续继续分析
- 1
- 1
- 马喽打金服
- 发布于 2025-01-07 10:00:02
- 阅读 ( 1835 )
马喽打金服
突破浅层测试桎梏：多维度漏洞挖掘突破与实践探索
刚入门漏洞挖掘的新手常陷入浅层测试困境，仅验证基础功能点。本文整合了其他优秀师傅分享的思路与笔者实践经验，萃取其中精华，旨在拓宽读者挖掘视角。这些分散的优质思路此前缺乏系统归纳 我将一部分优化思路汇总，期望实现思路价值的叠加效应。
- 12
- 7
- 一天要喝八杯水
- 发布于 2025-05-14 09:00:00
- 阅读 ( 1830 )
一天要喝八杯水
Pydash set方法原型链污染漏洞分析：以Bottle框架环境变量泄露为例
NCTF遇到了一道pydash题目，似乎与SUCTF2025出的一道SU_blog都是这个知识点，遂想基于这道题分析一下链子。其实还可以结合idekctf那道题
- 0
- 0
- 梦洛
- 发布于 2025-04-02 09:46:42
- 阅读 ( 1820 )
梦洛
CVE-2024-41009 Linux内核的bpf ringbuf中存在一个缓冲区重叠漏洞分析与利用
Linux内核的bpf ringbuf中存在一个缓冲区重叠漏洞。可以使得第二个分配的内存块与第一个内存块重叠，结果就是BPF程序能够编辑第一个内存块的头部。一旦第一个内存块的头部被修改，bpf_ringbuf_commit()就会引用错误的页面，可能会导致崩溃。
- 0
- 0
- 吃不饱的崽
- 发布于 2025-01-09 09:00:00
- 阅读 ( 1819 )
样本分析：formbook 恶意软件浅析
样本 IOC MD5：749dfc8bf52422ce77ed59a60c2f395e SHA1：d0593187a473a19564a67819050023c9144b30c2 SHA256： 5c205cffc83f7be274773fb1c3aa356b29d97e4d62a83e79c5fd52eadc3ed695 概述 语言：C...
- 0
- 0
- Sciurdae
- 发布于 2024-12-30 09:00:01
- 阅读 ( 1802 )
记一次帮丈母娘破解APP，满满的全是思路
事情是这样的，家里人从网上买了一个定位器，买之前也没问客服，结果到手之后一看竟然要收费才能使用，由于本来没多少钱后续就没退，然后我听了之后来了兴致，我想着能不能有什么漏洞能白嫖，于是有了本文，虽然最后解决也不难，不过我觉得最重要是满满的全是思路。
- 1
- 2
- 小惜渗透
- 发布于 2025-05-29 09:00:05
- 阅读 ( 1763 )
小惜渗透
windows com组件模糊测试入门
windows com组件模糊测试入门 什么是windows com组件 com全称是Component Object Model，即组件对象模型。按照微软官方的说法，COM 是一个平台无关的、分布式的、面向对象的系统，用于创建可交...
- 0
- 0
- lawhackzz
- 发布于 2025-01-21 10:00:02
- 阅读 ( 1759 )
深入剖析Linux堆内存分配机制：从基础原理到安全漏洞利用
堆（Heap）是一个用于动态内存分配的数据结构，进程可以在运行时通过系统调用（如 malloc 和 free）向操作系统请求和释放内存。堆与栈不同，栈是用于自动变量的快速内存分配，而堆则用于需要灵活大小和生存期的动态数据
- 0
- 0
- cike_y
- 发布于 2025-01-09 10:07:36
- 阅读 ( 1759 )
多语言和多口音音频大型语言模型的越狱攻击
本文将深入探讨多语言音频模型在实际应用中面临的安全挑战，特别是音频越狱攻击的机制与影响。我们将学习攻击者如何利用模型的漏洞，通过精心设计的音频输入绕过安全机制，诱导模型生成不当内容。
- 0
- 0
- Werqy3
- 发布于 2025-04-28 09:00:02
- 阅读 ( 1748 )
2.35版本以下堆沙盒绕过模板总结带例题
总结了2.35版本以下堆沙盒绕过的各种模板,包括2.27，2.29，2.31的原理和模板还有对应例题
- 0
- 0
- sn1w
- 发布于 2025-01-22 10:00:02
- 阅读 ( 1671 )
我用NodeJS+electron自研了个C2和木马并绕过了360+火绒内存扫描(附源码)
NodeJs可以写后端、electron又可以打包成exe，还可以通过主进程命令执行，那么不就可以自研一个C2了吗？
- 1
- 0
- 小小小小白白
- 发布于 2025-04-15 09:35:44
- 阅读 ( 1645 )
【补天白帽黑客城市沙龙-西安站】深度解析EDR和用特定手法将它绕过
演讲议题：深度解析EDR和用特定手法将它绕过
- 0
- 0
- 奇安信攻防社区
- 发布于 2025-04-01 15:46:17
- 阅读 ( 1624 )
奇安信攻防社区
多智能体系统（MAS）：如何让AI团队协作解决复杂问题？
你有没有想过，世界上最复杂的问题，可能并不是靠单一的力量解决，而是通过一群智能体的协作来完成？**多智能体系统（Multi-Agent System, MAS）**正是这样一种技术框架，它允许多个独立的智能体（Agents）通过协作、思考和适应，共同完成复杂任务。
- 0
- 1
- Halo咯咯
- 发布于 2025-05-06 09:00:03
- 阅读 ( 1553 )
Halo咯咯
多智能体系统安全危机：从通信劫持到数据投毒，AI协作背后的隐患
在当今数字化浪潮中，多智能体系统（MAS）正逐渐成为解决问题的新范式。想象一下，一群由大型语言模型（LLM）驱动的智能体，它们各司其职，却又紧密协作，共同完成复杂的任务。这种系统不仅高效、可扩展性强，还能够像人类团队一样灵活应对各种挑战。然而，正如硬币的两面，这些强大的功能也带来了独特的安全风险。
- 0
- 1
- Halo咯咯
- 发布于 2025-04-25 09:33:57
- 阅读 ( 1551 )
RAG架构大揭秘：三种方式让AI回答更精准，更懂你！
在人工智能飞速发展的今天，我们已经习惯了与各种智能系统打交道，从聊天机器人到智能搜索引擎，它们似乎无处不在。但你有没有想过，这些系统是如何真正理解我们的需求，并给出准确回答的呢？今天，就让我们一起深入探索一下前沿的RAG（Retrieval-Augmented Generation，检索增强生成）技术，看看它如何让AI变得更“聪明”。
- 0
- 0
- Halo咯咯
- 发布于 2025-04-16 09:47:06
- 阅读 ( 1534 )