404專欄

知道創宇404團隊專欄文章

Bitter 組織新攻擊武器分析報告 - ORPCBackdoor 武器分析

2023年05月31日 2023年05月31日
404專欄 · 威脅情報

作者：K&Nan@知道創宇404高級威脅情報團隊 英文版：http://www.bjnorthway.com/2092/ 隨著各安全廠商對于APT組織及其應用武器的分析越來越徹底，各活...

PatchWork 組織新型攻擊武器報告 - EyeShell 武器披露

2023年05月31日 2023年05月31日
404專欄 · 威脅情報

作者：K&Nan@知道創宇404高級威脅情報團隊 English version: http://www.bjnorthway.com/2091/ 1. PatchWork組織描述 P...

ZoomEyeGPT：ChatGPT Prompt 編程實踐

2023年05月30日 2023年05月30日
經驗心得 · 404專欄 · AI安全

作者：Heige@知道創宇404實驗室 原文鏈接：https://mp.weixin.qq.com/s/tpk61Uvc6ZF-qY7NQnahDg 「Prompt也是可編程的 --黑哥爾」既然...

黑盒 fuzz 工具 Jackalope 的使用

2023年05月16日 2023年05月16日
二進制安全 · 404專欄

作者：0x7F@知道創宇404實驗室 日期：2023年4月23日 0x00 前言 Jackalope 是一款專用于 Windows/macOS 的黑盒 fuzz 開源工具，相比于 WinAF...

Windows 的 PPL 安全機制和繞過

2023年05月08日 2023年05月08日
經驗心得 · 404專欄

作者：0x7F@知道創宇404實驗室 日期: 2023年5月5日 0x00 前言 Windows 從 vista 版本引入一種進程保護機制(Process Protection)，用于更進一...