标签: 二进制安全

网络安全未读

开源 EXE DLL转ShellCode工具

我啥都不会,写着玩儿的成品下载地址: http://www.lmboke.com/upload/EXE DLL 转SHELLCODE工具.zip 源码添加主页Q群获取~~~

工具木马/病毒二进制安全 2026-02-26

团队笔记未读

Windows内核免杀学习：不调 API 找 ntdll 基址

二进制安全最近

漏洞未读

Redis CVE-2026-81934 深度分析

前言 2026 年 8 月 27 日，CVE-2026-81934 的公开记录落地。它描述的是 Redis 里一个释放后使用（Use After Free, UAF）漏洞，位置在 src/tls.c 的 tlsProcessPendingData() 函数，影响所有编译并启用了 TLS 支持的 Re

二进制安全技术分享漏洞 12天前

漏洞未读

Windows http.sys CVE-2026-62735 提权链拆解

前言 2026 年柏林的 Pwn2Own 赛场上，韩国研究员 Siyeon Wi 演示了一条 Windows 内核提权链。三个月后的 8 月 11 日，微软在月度安全更新中把它收编为 CVE-2026-62735。又过了大约两周，一份能在 Windows 11 25H2 上稳定跑到 SYSTEM s

二进制安全漏洞技术分享 12天前

漏洞未读

Linux SCTP CVE-2026-52924 深度分析

2026 年 6 月，Linux 内核合入了一个只有一行的补丁。它修掉的问题，躺在 SCTP 协议栈里将近九年。补丁本身平淡无奇，把一条"重传"命令换成一条"清空"命令。但它背后是一个典型的生命周期错误：内核在某条状态回滚路径上释放了一块内存，却忘了通知那个还指着它的调度器缓存指针。等到调度器下次

技术分享漏洞二进制安全 12天前

漏洞未读

CVE-2026-62735漏洞POC已公开

本地一个低权限程序，构造一次特制的 HTTP 响应，Windows 内核就把响应头的总长度算错了。四个数加起来正好 4 GB，32 位变量装不下，存进去就是 0。http.sys 按 0 开缓冲区，末尾多写出去 48 字节。 48 字节，不多。公开的验证代码在 Windows 11 25H2 上已经

CTF 二进制安全网络安全威胁情报脚本漏洞 12天前

团队笔记未读

逆向智能体的严父——MCP注入攻击

大部分人都配备了各种 Decompiler MCP，比如 IDA MCP、Ghidra MCP 以及 Jadx MCP，为大家分享一篇近期 arxiv 上的文章 Automatically Attacking Software Reverse Engineering AI Agents

二进制安全工具技术分享 16天前

网络安全未读

JS安全-算法逆向

前言 js全称JavaScript是互联网上最流行的脚本语言，这门语言可用于 HTML 和 web，更可广泛用于服务器、PC、笔记本电脑、平板电脑和智能手机等设备。这是官方的介绍，现在部分网站会在登入功能上，采用js定义算法对我们登入提交表单的数据进行加密，采用js加密客户端和服务端的流程分别是。<

二进制安全技术分享 2024-10-19

网络安全未读

使用 Microsoft Entra 临时访问通行证进行横向移动和本地 NT 哈希转储

临时访问通行证是 Microsoft Entra ID（以前称为 Azure AD）管理员为用户帐户配置临时密码的一种方法，这也将满足多重身份验证控制。它们可以成为设置无密码身份验证方法（例如 FIDO 密钥和 Windows Hello）的有用工具。在本博客中，我们仔细研究了攻击者滥用临时访问通行

渗透测试二进制安全 2024-08-30