2022年04月05日
PE文件结构中大多用的是偏移地址，因此，只要偏移地址和实际的数据相符，那么PE文件格式有可能是嵌套的。也就是说，PE文件是可以变形的，只要保证其偏移地址和PE文件格式的结构基本就没多大问题。
对于PE可执行文件来说，为了保护可执行文件或者是压缩可执行文件，通常会对该文件进行加壳。接触过软件破解的人应该都清楚壳的概念。下面来写一个查壳的工具。
首先，用ASPack给前面写的程序加个壳。打开ASPack加壳工具，如图1所示。
图1 ASPack加壳工具界面
对测试用的软件进行一次加壳，不过在加壳
2022年04月05日
本文转载自微信公众号「Bypass」，作者Bypass。转载本文请联系Bypass公众号。
初入门时，喜欢将目标站点直接丢扫描器，慢慢等扫描结果，极度依赖Web扫描器;而有一些漏洞高手，善于运用运用各种工具但并不依赖工具，经常可以找到扫描工具发现不了的漏洞。
一款好用的Web扫描器对于白帽子来说，就像剑客手中的剑一样重要，那么，如何来选择一款合适而好用的Web扫描器呢?今天，我们来介绍一下比较常见的Web安全扫描工具，来给自己挑一把趁手的武器吧。
从扫描方式来说，最传统的一种方式就是基于爬虫的
2022年04月05日
如果你的企业正在考虑定制一个SASE模式，首先要决定你是想自己创建自己的综合安全基础设施，还是在私人服务公司的帮助下创建。为此，让我们看看根据你的业务需求和目标定制SASE模式的最佳方法，以及它们在快速数字化的组织中如此受欢迎的原因。
使用私有的、云托管的安全
随着科技的发展，云托管的工具和资源变得越来越多，企业可以让专业的云管理服务商来为他们管理其安全。这样可以避免自己承担创建大规模基础设施的巨大责任，有了云管理服务商作为其SASE模式的一部分，企业可以让他们的用户快速跳上网络浏览器并访问
2022年04月05日
【51CTO.com快译】众所周知，在应用设计中的某个简单的缺陷、配置上的错误、以及网络钓鱼攻击，都可能给Web服务器造成巨大的损失。有统计显示，全球有75%的IT领导者，对其Web应用的安全性缺乏信心。因此近年来，Web应用的安全性已逐渐成为了各种规模的企业的日常关注与防范重点。
从目的上说，Web应用安全旨在：保护Web网站、应用、以及服务，免受那些针对应用级源代码弱点的、各种新增或既有的安全性威胁。下面，我将和您讨论和总结，在执行Web应用的渗透测试过程中，常用的步骤、方法与工具。
什么
2022年04月05日
文中摘自微信公众平台「Bypass」，创作者Bypass 。转截文中请联络Bypass微信公众号。
近些年，IAST做为一种新的运用安全性测试技术性，遭受普遍的关心，渐渐地发生了一些IAST开源软件，可以让越来越多的自己或公司参加和感受。
文中就现阶段互联网中寻找的几种IAST专用工具开展布署检测，纪录一些应用流程和感受。
1、openrasp-iast
openrasp-iast 是一款灰盒扫描工具，现阶段开源系统的IAST扫描器，根据安裝Agent和扫描器，可以融合运用内部结构hook点
2022年04月05日
【51CTO.com快译】近年来，应用程序的安全性过程中，应用程序的安全性正成为一个越来越重要的课题。为了避免未经授权访问受保护数据，造成数百万美元的经济处罚，企业往往希望手头的几乎每一个应用和服务都能得到支持的用户身份验证和访问管理(Identity and Access Management)。目前，为了实现上述管控目的，市场上有着许多种或为免费、或是付费的安全解决方案。本文将向您介绍其中的一种新型实用工具--Keycloak。Keycloak是什么?Keycloak最初的版本早在2014
2022年04月05日
Apple EFI IM4P分配器介绍多个苹果分析EFI固件.im4p文件，所有检测到的文件，EFI固件分为单独的SPI/BIOS映像。使用您可以拖放或手动输入Apple EFI IM4P文件夹固件的完整路径。下载我只为 Windows 提供了已构建/冻结/编译的二进制文件。因此，你不需要Windows手动构建/冻结/编译环境。相反，从“发布”下载最新版本的选项卡。您需要使用支持来解决已经构建/冻结/编译的压缩文件RAR5压缩程序。请注意，您需要手动应用任何先决条件。兼
2022年04月05日
【51CTO.com快译】虽然区块链和智能合约都有其独特的漏洞，但它们也将有利于企业应对糟糕的代码测试、加密钥和网络攻击。为什么企业区块链现在如此受欢迎？主要有两个原因：共享现有的多个数据和大量的数据处理，每个人都希望其他人使用自己的系统和数据格式。企业区块链以两种方式解决这些问题：首先，区块链和智能合同迫使每个人就数据格式和处理规则达成协议。更重要的是，这些规则是由系统强制执行的，除非每个人都同意更改，否则没有可用的人工覆盖。其次，区块链和智能合同本质上是每个人的“绿地部署&rdq
2022年04月05日
大家好，我是IT共享者，人称皮皮。在这篇文章中，皮皮将盘点我们一起玩过的网络安全工具。一、反恶意代码软件1.Malwarebytes这是一个检测和删除恶意软件，包括蠕虫、木马、后门、流氓、拨号器、间谍软件等。闪电扫描速度快，隔离功能好，恢复方便。它包含额外的实用工具来帮助手动删除恶意软件。分为两个版本，Pro和Free，Pro版相比与Free多功能：实时监控保护；启发式保护；恶意网站保护，防止零日恶意访问已知Web内容;2.ClamAVClamAV是一款C语言开发的开源病毒扫描工具用于检测木马/