使用VENOM工具绕过反病毒检测

严正声明:本文仅用于实现安全教育目的,请不要将其用于恶意活动。前言如今,很多恶意软件和Payload都会使用各种加密技术和封装技术来绕过反病毒软件的检测,原因就是AV产品很难去...

Read More

小技巧——病毒分析中关闭ASLR

原文来自:https://bbs.ichunqiu.com/thread-41359-1-1.html 病毒分析中关闭ASLR    分析病毒的时候,尽可能用自己比较熟悉的平台,这样可以大大地节省时间,像我就喜欢用xp了,然...

Read More

PeDoll开源及使用教程

i春秋作家:immenma 1.什么是PEDollPeDoll是一款基于inline Hook的程序行为分析软件,主要包括以下功能 1.对关键API调用进行Hook生成报表,监视程序行为 2.运行时修改程序执行...

Read More
关闭