Seebug漏洞平台

因本次捕获样本与2023年该组织利用BMW话题为诱饵发起的攻击活动在多方面一致，因此，我们认为本次捕获的样本与2023年海莲花组织利用BMW诱饵的攻击样本应当属于同一组织。

本次捕获的多个样本不仅使用VMP壳进行代码保护，仿冒目标更是一改一贯作风，将矛头直指国家单位及安全厂商。

本文介绍了mitmproxy工具的使用，包含mitmproxy的安装、基本使用方法，以及如何使用mitmdump编写和运行插件修改流量。在安全研究中，展示了拦截和解密数据包的实际应用，并提供了多层代理配置实现数据包加密和解密的详细步骤。

本文将对Linux GLIBC的库函数iconv缓冲区溢出漏洞（CVE-2024-2961）公开的漏洞细节和在PHP环境下的利用思路进行分析研究。

2024年6月6日，PHP官方发布新版本（8.3.8、8.2.20、8.1.29）中修复 CVE-2024-4

本文介绍了从发现Redis未授权入口到成功getshell的整个过程，主要内容集中在后半段的如何写shell处。

知道创宇404实验室星链计划月度更新。

本文主要对XZ后门事件中用到的后门隐藏技巧进行学习分析和复现。

本文将以xz-util相关分析报告为基础，并针对xz-utils后门代码部分展开分析研究。

本文详细记录了 VxWorks7 的启动流程，并对内存布局进行了初探分析。

本文详细记录了对Zyxel设备固件进行提取的方法和过程，并进行了详细分析。

本文主要讲述了研究USB设备开发硬件部分的知识及心得。

知道创宇404实验室星链计划月度更新。