实例讲解如何绕过 Office 文档的反分析技术
今天我们来试着分析一个使用Word文档的恶意VBA项目。该文档的作者对文件中的VBA项目进行了密码保护,以防止对恶意代码的检查,同时也使用了一些防止密码删除的技术
智慧城市真的安全吗?看看这款APP的分析报告
今年早些时候,我收到了我们市政府的一个NextDoor讯息,声称他们为民众提供了(购买)一个智慧城市应用程序。
Fuzz 私有协议的经验分享
本文旨在描述我们是如何解决这一项目中所遇到的技术局限以及时间限制等问题,并通过基于变异的Fuzzing来成功测试和查找应用程序中的问题。
使用libFuzzer fuzz Chrome V8入门指南
V8(也称为Chrome V8)是由Chromium Project开发的用于Google Chrome浏览器的开源JavaScript引擎。使用V8的其他项目包括Couchbase,MongoDB和Node.js.