恶意代码取证

XXE+序列化和代码审计危险函数总结

如果不谨慎处理用户输入，可能导致恶意代码执行。常见的一句话木马就是由这个构成1.2exec()函数exec()是PHP中用于执行外部命令的函数之一。它允许你执行系统命令，并返回最后一行输出。
落樱坠入星野·2024-01-19 20:26

2024年网络安全比赛--内存取证（超详细）

一、竞赛时间180分钟共计3小时二、竞赛阶段竞赛阶段任务阶段竞赛任务竞赛时间分值1.从内存文件中找到异常程序的进程，将进程的名称作为Flag值提交；2.从内存文件中找到黑客将异常程序迁移后的进程编号，将迁移后的进程编号作为Flag值提交；3.从内存文件中找到受害者访问的网站恶意链接，将网站的恶意链接作为Flag值提交；4.从内存文件中找到异常程序植入到系统的开机自启痕迹，使用Volatility工
落寞的魚丶·2024-01-19 18:01

广东省第三届职业技能大赛“网络安全项目”B模块--数字取证解析

广东省第三届职业技能大赛“网络安全项目”B模块任务书PS:关注鱼影安全第一部分网络安全事件响应第二部分数字取证调查任务3：网络数据包分析取证解析：第三部分应用程序安全：需要环境可以私信博主~PS:关注鱼影安全模块
落寞的魚丶·2024-01-19 18:00

Windows平台反调试技术学习

前言前俩天的学习记录Windows上面的反调试学习，主要是参考《恶意代码实战分析》和《加密与解密》里面的，给每个小技术都写了程序示例，自己编译反调试了一遍。
q2919761440·2024-01-19 15:21

解决Uniapp插件市场试用原生插件项目 没有MD5签名安卓无法自定基座打包的情况

现采用AndroidStudio查询signingReport的办法获取证书的MD5签名，并对插件的示例项目进行打包运行。
嘉州子·2024-01-19 14:28

下班前记得把材料烧给我看！

领导说：下午小王，小孙直接把材料都烧了吧，记得要录像取证啊！老王说：对啊，前些年都是自己烧毁的，小王，记得要画个圈，呈给领导阅啊！我们大笑，老王焉儿
蓝盾101·2024-01-19 11:22

2024年甘肃省职业院校技能大赛信息安全管理与评估 样题三 理论题

2.第二阶段：模块二网络安全事件响应、数字取证调查、应用程序安全（180分钟，300分）。3.第三阶段：模块三网络安全渗透、理论技能与职业素养（180分钟，400分）。
Geek极安网络安全·2024-01-19 10:35

2023年山东省职业院校技能大赛高职组信息安全管理与评估 模块二（正式赛）

2023年山东省职业院校技能大赛高职组信息安全管理与评估模块二模块二竞赛项目试题根据信息安全管理与评估技术文件要求，模块二为网络安全事件响应、数字取证调查和应用程序安全。
Geek极安网络安全·2024-01-19 10:35

2024年甘肃省职业院校技能大赛信息安全管理与评估 样题二 理论题

2.第二阶段：模块二网络安全事件响应、数字取证调查、应用程序安全（180分钟，300分）。3.第三阶段：模块三网络安全渗透、理论技能与职业素养（180分钟，400分）。
Geek极安网络安全·2024-01-19 10:04

2024年甘肃省职业院校技能大赛信息安全管理与评估 样题三 模块一

2.第二阶段：模块二网络安全事件响应、数字取证调查、应用程序安全（180分钟，300分）。3.第三阶段：模块三网络安全渗透、理论技能与职业素养（180分钟，400分）。
Geek极安网络安全·2024-01-19 10:01

Video Extractor监控视频侦查取证分析系统

VideoExtractor监控视频侦查取证分析系统修改时间:2019-03-2522:10:35浏览次数：233次VideoExtractor软件功能与升级介绍支持监控录像机品牌：支持海康监控;支持大华监控
西数科技CDRSA·2024-01-19 08:32

MRT数据恢复取证软件下载 2019.1.29更新

MRT数据恢复取证软件下载2019.1.29更新修改时间:2018-05-1722:42:29浏览次数：2453次MRT数据恢复软件更新日志2019年1月29日MRT2130版本，版本号：2.1.3.01
西数科技CDRSA·2024-01-19 08:01

SQL Extractor 数据库修复取证大师软件功能介绍

SQLExtractor数据库修复取证大师介绍SQLExtractor数据库修复取证大师下载链接：http://www.wdsos.com/d/file/jishuwenzhang/SQL%20Extractor
西数科技CDRSA·2024-01-19 08:31

2024年甘肃省职业院校技能大赛信息安全管理与评估 样题三 模块二

2.第二阶段：模块二网络安全事件响应、数字取证调查、应用程序安全（180分钟，300分）。3.第三阶段：模块三网络安全渗透、理论技能与职业素养（180分钟，400分）。
Geek极安网络安全·2024-01-19 07:29

Graphics2D - 生成证书图片

需求：用户领取证书功能。起初做法是将证书内容保存至富文本编辑器，再将富文本内容返回，由前端组成证书页面。但是前端因为屏幕尺寸、拉伸等问题，导致展示的效果不尽人意，无法满足业务要求。
御坂10027·2024-01-19 07:08

操作系统日志收集与分析

除了安全设备，系统自带的日志就是取证的关键材料，但是此类日志数量庞大，需要高效分析windows安全日志，提取出我们想要的有用信息，就显得尤为关键。
Prada-8808·2024-01-19 06:30

律师为什么为坏人辩护？

做的每个案子只要在合法的范围里提取证据为
117711·2024-01-19 06:49

为数字取证和 OSINT 调查定制用户体验

该项目主要侧重于实时取证分析、事后分析和数字证据获取。用户还可以执行恶意软件分析、OSINT(开源情报)和计算机视觉活动。我们精心打造了用户友好的体验，按照逻辑取证分析顺序组织主菜单。
网络研究院·2024-01-19 05:54

Java 反序列化 ysoserial Spring

知识点以下是两个payload中涉及到的知识点：使用TemplatesImpl的_bytecodes字段存储恶意字节码，利用newTransformer()方法触发恶意代码执行，具体可以参考Java反序列
编程小世界·2024-01-19 04:11

网络安全应急响应&灾备KB

目录应急响应定义特点国家相关标准和文件事件分类与分级应急响应组织取证与保全信息安全应急响应管理过程灾备关键词灾备政策灾备等级灾备策略受害恢复能力级别灾难恢复管理过程应急响应定义：指组织为了应对突发/重大信息安全管理事件的发生所作的准备
lifejump·2024-01-18 20:53

SSL证书在线生成

获取证
JOYSSL3000·2024-01-18 14:07

美易官方：苹果承认GPU安全漏洞存在：iPhone 12和M2系列受影响

据了解，这些GPU安全漏洞可能会导致攻击者利用这些漏洞在设备上执行恶意代码，从而窃取敏感信息或控制设备。这些漏洞可能
美股投资·2024-01-18 12:37

如何取证的几点意见

在侦查工作中如何做好取证工作?回首二十年的经历，有以下几点取证心得。首先，取证是为了控制目标。所取的证据要足够证明针对的目标有构成违反法定条文的行为，这个证据要充分。
行者无痕·2024-01-18 09:30

生活：今日反思

原本计划好要去取证书，昨天鬼使神差地查询的路线不仅绕远，而且还坐错了地铁方向。导致多花了时间和交通费用，也浪费了不该浪费的精力。究其原因，我觉得一个是主观性太强。
琦亭·2024-01-18 05:17

我要为烟火打赢这场官司

我在人间等烟火却等来一场风它将我吹得摇摇晃晃我在人间等烟火却等来一场雪严寒，在一片白茫茫中隐藏我翘首以盼的烟火被风雪肢解我要为烟火打赢这场官司调查取证工作异常艰难我请来一个诗人身份的律师所有的状词，都用诗歌化上浓妆
冷冬年·2024-01-17 23:44

新工具可识别佩加索斯和其他iOS间谍软件

在今天发布的一份咨询中，研究人员表示，他们专注于分析先前被忽视的法庭取证工具Shutdown.log，该工具存储在iOS设备的sysdiagnose存档中，保留了每个重新启动会话的信息。
JJJ69·2024-01-17 17:03

开发安全之：Cross-Site Scripting (XSS) 漏洞

Overviewechojson_encode($arr)：向一个Web浏览器发送了未验证的数据，从而导致该浏览器执行恶意代码。
irizhao·2024-01-17 14:38

渗透测试（8）- Kali Linux 系统概述

KaliLinux是一个基于Debian的Linux发行版，包括很多安全和取证方面的相关工具。
fanmeng2008·2024-01-17 12:03

急躁

最重要的点其实是，没有调查取证前，一切都是想法都是没有意义的，只有调查取证才有发言权。
家有俩男宝·2024-01-17 09:39

MacOS环境下Kali Linux安装及使用指导

KaliLinux是一个开源的、基于Debian的Linux发行版，面向各种信息安全任务，如渗透测试、安全研究、计算机取证和逆向工程，是最先进的渗透测试发行版，它的前身是BackTrack。
筑梦之月·2024-01-17 01:35

地铁难题

而拥挤的环境下，容易发生盗窃揩油等事件，一则是说不清楚，再则不好取证，抓住现行，算运气好，抓不住，也就不了了之，自认倒霉。因为地铁上人多，发生人与人口角的概率也大，怎么处理，其实算是个难题。围观
书生号贺·2024-01-17 00:30

如何写一个redis蜜罐

通过它可以拖延黑客入侵时间，递给黑客用于取证假数据，溯源黑客等。通过控制平台去操作部署的仿真环境实现高效的诱捕。之前写过一个简单的仿真redis蜜罐，简单介绍一下。
银空飞羽·2024-01-16 22:39

计算机网络安全教程(第三版)课后简答题答案大全[6-12章]

目录第6章网络后门与网络隐身第7章恶意代码分析与防治第8章操作系统安全基础第9章密码学与信息加密第10章防火墙与入侵检测第11章IP安全与Web安全第12章网络安全方案设计链接：计算机网络安全教程(第三版
逐梦苍穹·2024-01-16 22:34

烟火检测/周界入侵/视频智能识别AI智能分析网关V4如何配置ONVIF摄像机接入

算法可按需组合、按场景配置，平台支持前端设备管理、实时视频预览、录像与云存储、告警推送、取证抓拍、算法在线加载及优化、数据态势分析大屏等。
TSINGSEE·2024-01-16 22:21

Chrome浏览器取证分析

Chrome浏览器取证分析做个笔记，记录下最近学习的有关Web浏览器取证的知识，其中包括研究如何解密Chrome浏览器保存在本地的加密登录信息，以及当前进程上下文为SYSTEM或者管理员的情况下如何切换
白面安全猿·2024-01-16 20:00

2023年下半年软考证书领取时间（全国汇总）

各地领取时间不同，届时各地发证机构会发布“2023年下半年计算机技术与软件专业技术资格(水平)考试证书领取通知”，大家按照通知要求领取证书即可，领取方法一般有现场领取、邮寄领取两种。免费送备考资料。
才聚PMP·2024-01-16 18:57

2019-08-05

云端、服务器端护照证件识别手机、扫描仪、精拍仪、相机或者其他的方式获取证件信息图片，然后根据网络把身份证图片上传到服务器或者云端，护照信息识别后把结果反馈回来的应用方式。
中安未来潘浩·2024-01-16 13:19

2022年 山东省职业院校技能大赛 高职组“信息安全管理与评估”赛项 样卷

赛项内容第一阶段竞赛项目试题（一）竞赛任务介绍（二）注意事项（三）第一阶段环境任务一：网络平台搭建任务二：网络安全设备配置与防护第二阶段竞赛项目试题（一）竞赛任务介绍（二）注意事项任务一：应急响应任务二：操作系统取证任务三
你可知这世上再难遇我·2024-01-16 13:24

山东省职业院校技能大赛高职组“信息安全管理与评估”赛项样卷

赛项时间第一阶段竞赛项目试题（一）竞赛任务介绍（二）注意事项（三）第一阶段环境任务一：网络平台搭建任务二：网络安全设备配置与防护第二阶段竞赛项目试题（一）竞赛任务介绍（二）注意事项任务一：应急响应任务二：操作系统取证任务三
0xThrL·2024-01-16 13:53

2023年山东省职业院校技能大赛高职组信息安全管理与评估—内存取证解析

内存取证1、从内存中获取到用户admin的密码并且破解密码，以Flag{admin,password}形式提交(密码为6位)；volatility-f1.vmemimageinfo操作系统我们一般取第一个就可以了
旺仔Sec·2024-01-16 13:23

2023年山东省职业院校技能大赛高职组信息安全管理与评估-镜像文件取证解析

任务3:镜像文件取证(100分)目录任务3:镜像文件取证(100分)解题方法：Evidence1Evidence2Eviden
旺仔Sec·2024-01-16 13:22

2024山东省“信息安全管理与评估“---内存取证（高职组）

2024山东省“信息安全管理与评估“—内存取证（高职组）PS：需要环境私信博主内存取证：任务环境说明：攻击机：kali物理机：Windows任务说明：本次需要检测的镜像已放置放在本机桌面上。
落寞的魚丶·2024-01-16 13:15

全国消防工程师注册的现状浏览

18年一级消防工程师考试时间和一级消防工程师报考条件已经公布，不少考生已经开始了一级消防工程师备考，尽管消防工程师考试难度下调，但是想考取证书也是非常不容易的，那么消防工程师含金量究竟有多高呢？
中岗教育·2024-01-16 10:02

Volatility内存取证

目录安装Volatility工具介绍0x00-查看镜像系统0x01-查看用户名密码信息0x02-查看进程信息0x03-扫描所有的文件列表0x04-查看cmd上的操作0x05-查看具体恶意进程0x06-检查恶意链接0x07-检测DLL0x08-根据PID导出程序0x09-检查驱动程序0x10-查看开启的windows服务0x10-查看注册表项0x11-列出SAM表中的用户0x12-获取最后登录系统的
Atkxor·2024-01-16 05:41

【网络取证篇】阿里云DNS服务器解析分配规则

【网络取证篇】阿里云DNS服务器解析分配规则记录一下阿里云DNS服务器命名规则，IP解析会用得上—【蘇小沐】目录（一）云解析DNS分配规则1、付费版DNS2、免费版DNS（二）修改域名DNS1、修改前提条件
DFIR蘇小沐·2024-01-16 05:40

【电子取证篇】蘇小沐的电子取证工具合集在线文档

【电子取证篇】蘇小沐的电子取证工具合集在线文档弄成了在线表格，记得及时保存；工具永远只是辅助，但不要过多依赖自动化，有难度说明可以提升，既要不断学习也要不停思考，知行合一—【蘇小沐】【腾讯文档】DFIR
DFIR蘇小沐·2024-01-16 05:39

【网络取证篇】Windows终端无法使用ping命令解决方法

【网络取证篇】Windows终端无法使用ping命令解决方法以Ping命令为例，最近遇到ping命令无法使用的情况，很多情况都是操作系统"环境变量"被改变或没有正确配置导致—【蘇小沐】目录1、实验环境（
DFIR蘇小沐·2024-01-16 05:39

网络安全服务

有效防御Cc、API接口、http、tcp、WEB应用扫描/爬虫、SYN、WAF、DDOS、UDP、入侵、渗透、SQL注入、XXS跨站脚本攻击、远程恶意代码执行、sessionionfixation、Webshell
a'ゞ云防护游戏盾·2024-01-15 23:51

XSS漏洞详解

XSS攻击，通常指攻击者在网页中嵌入恶意代码，用户访问网页或点击链接触发恶意代码而被攻击。
kli.·2024-01-15 20:10

fiddler使用笔记

blog.csdn.net/shimengran107/article/details/78644862安装配置https://www.cnblogs.com/gongxq/p/5828861.html获取证书
张清柏·2024-01-15 20:09
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他