2020年10月4日 · 学了两课，膨胀的找了个两个软件，一个vmp壳一个Themida & WinLicense 2.0 - 2.4.6。老实了。以下为转载，目前看不懂完全。 总结vmp壳基础原理，大牛不要喷啊！1.与传统的加壳工具不同，不是简单的把目标进行压缩、内存解压运行，而是修改目标源码，让目标的部分指令在vmp创建的虚拟环境下运行，虚拟 ...

2024年7月7日 · 一、查壳信息：Exeinfo PE查看到的信息如下：x64 Microsoft Visual C++ v14.00 - 2015 - microsoft.com (exe 4883EC28-48) - no sec. Cab.7z.Zip [ Win Vista ]B ...

为了一探究竟，本文将利用FOFA网络空间资产测绘引擎对DeepSeek相关资产进行一次全面的资产测绘，通过对应用分布、仿冒特征等多个方面的分析，发现真实存在的仿冒网站和潜在网络安全威胁。 为了匹配所有的DeepSeek相关页面，我们使用 host="deepseek" || title="deepseek" 限定域名或title中包含“deepseek”的目标，结合type="subdomain"筛选所有服务（网站类）资产，构造语法如下: 结果显示，当前DeepSeek相关页面全球总资产数量达到3099个，通过跟踪时间发现近 …

2023年6月27日 · "Microsoft Visual C++ v14 - 2015 - (x64) www.microsoft.com (exe 4883ec 28-48) - no sec. CAB/7z/Zip" 表示该可执行文件是使用Microsoft Visual C++版本14（2015年）编译的，针对x64架构。 使用DIE查看exe信息. 初次运行exe程序，运行后弹窗如图，确定后退出进程. 使用火绒剑查看行为，发现执行exe后释放了一些.pyd后缀的文件以及创建了PyQt5的目录. PyQt5是一个用于创建图形用户界面（GUI）应用程序的Python库。 .pyd是 Python 的动态链接 …

本文将系统地梳理资产拓线的全流程，从基础流程的输入源场景、样本获取渠道、IOC 归属组织确认方法，到核心操作要点中的依据相关因素构建 FOFA 语法、处理误报、结果验证等内容逐一展开，为大家呈现一套完整的FOFA威胁情报发现全攻略。 已知IOC拓线找该IOC对应组织最新存活资产 （若是未知组织的IP，则直接跳到步骤二去确认组织归属。 若能确认组织，则可以直接去确认组织相关信息；若是未知组织或组织未被命名，则直接进行拓线） 以下提供几个定期更 …

NOSEC安全讯息平台是白帽汇安全研究院旗下安全讯息平台,提供快速、专业、深入、全面的安全资讯平台，结合安全大数据为用户提供威胁情报、安全动态、漏洞预警、专题报告、技术分析、安全工具等行业最新的安全讯息。

2021年9月25日 · Microsoft Visual C++ ver 5.0/6.0 - no sec. Cab/7z/Zip - 2019-09-15 并且是一个32位程序。 使用IDA进行分析 等IDA分析结束后，使用shift+F12搜索字符串; 发现BJD{%d%d2069a45792d233ac}十分可疑，点进去. ctrl+x查看引用，并使用F5反汇编,得到如下结果

2024年1月6日 · no sec. Cab.7z.Zip [Deb : 02]代表什么，加没加壳 [招生]科锐逆向工程师培训(2025年3月11日实地，远程教学同时开班, 第52期)！ 最后于 2024-1-6 11:59 被今夜无风编辑 ，原因：

On March 12, 2025, the U.S. Securities and Exchange Commission provided interpretive guidance pursuant to a no-action letter clarifying that issuers relying on Rule 506(c) of Regulation D, the private offering safe harbor permitting general advertising and solicitation, can satisfy the Rule’s accredited investor verification requirements …

NOSEC大数据安全协作平台和威胁情报平台，是一款为企业和信息安全从业者提供威胁情报，安全数据查询和安全测试工具的在线服务平台，为信息安全从业者打造专属的‘瑞士军刀’。