先知技术社区

PicoCTF 2025 - PNW & RE 方向全解

Frida 作为一款强大的动态插桩工具，在安全研究和 CTF 竞赛中得到了广泛应用。本文结合 PicoCTF 2025 的两道 Binary Instrumentation 题目，详细介绍 Frida 的环境配置、Windows API Hook 原理，并通过案例展示如何利用 Frida 解决问题。

Java WebCrypto

本文全面解析LSASS核心功能、系统地位及运行流程，探讨其在身份验证、安全策略管理中的作用。同时，分析LSASS劫持技术原理与攻击手法，包括内存转储、恶意代码注入和注册表劫持，并提供系统加固、日志监控及应急响应等防御措施，帮助提升系统安全性。

调用AI，shellcode加载器自我更新，难以被抓静态特征，通过提示词实现自定义高阶功能，武器化

JAVA代码审计-某报表平台

绕过App某加密企业版加固Frida检测

伪装成Chrome安装程序传播银狐最新变种

JAVA代码审计-StudentManager

春秋云镜—专业徽章—Initial

蚁景网安实验室-双层内网渗透虚拟仿真实战

传统Office结构下的后门和利用手段解析

Sharp4UACPASS：一款通过调用CMSTP进程绕过UAC的工具

Linux渗透实战之Hackademic: RTB1靶场提权

WP-0ops2024-pwn-

cJSON库函数存在的堆溢出漏洞分析

Sekiro+Yakit 热加载无痛绕sign

Hoverfly 任意文件读取漏洞分析

某小说vip破解代码分析

信呼 OA 最新 sql 注入分析