1、木马控制及通信方法包括：双管道，端口重用，反弹技术，Hook技术，今天重点引用介绍一下hook的用法，hook信息后可以将结果发送到hacker邮箱等，实现攻击的目的。
转自：http://hi.baidu.com/mousetopshow/item/a951102d679f6e8f9c63d1b0
钩子能截获系统并得理发送给其它应用程序的消息，能完成一般程序无法完成的功能。掌...
分类：
其他好文 时间：
2015-08-20 13:05:19
阅读次数：
115
1.阿里百川单聊、群聊、客服能力集成，仅需花费4小时，不收费，0成本接入，让App轻松拥有沟通能力，历经多次双十一考验，消息到达率100%，全年可用性高达99.99%，登录异常提醒，木马钓鱼网站监测。图文内容泛滥检测等 反垃圾欺诈检测，支持定制化安全方案地址：http://baichuan.taob...
分类：
移动开发 时间：
2015-08-19 16:16:17
阅读次数：
254
360就是中国软件界的一个毒瘤，如果不除，定会影响中国软件业的发展！
最近写了一个软件，就是很普通的加载图片，显示一下而已；好家伙，放到用户那里用，结果被360提示有木马...
可能么？就是很简单的软件功能，不存在这个可能啊。 同样一个软件，其他安全软件都正常通过！
想起在以前公司开发的软件，也是必需要提交360白名单的，不然总是被提示有木马。
那么我现在也去提交...
分类：
其他好文 时间：
2015-08-18 19:23:26
阅读次数：
135
一、 序言
前面的分析一个感染型木马病毒分析（二）中，已经将该感染性木马病毒resvr.exe木马性的一面分析了一下，下面就将该感染性木马病毒resvr.exe感染性的一面分析一下。
二、文件感染方式的分析
之前感染性木马病毒的分析中，已经提到了病毒对于用户文件的感染方式有2种，分别是加密文件和感染文件传播病毒，至于文件感染的时候采取哪种感染方式，病毒母体文件和...
分类：
其他好文 时间：
2015-08-12 21:50:28
阅读次数：
244
作者：龙飞雪
0x1序言
前面已经对感染型木马病毒resvr.exe的病毒行为进行了具体的分析见一个感染型木马病毒分析（一），但是觉得还不够，不把这个感染型木马病毒的行为的亮点进行分析一下就有点遗憾了。下面就针对该感染型木马病毒的感染性、木马性以及被感染文件的恢复几个方面进行具体的分析和说明，直观感受一下病毒的感染性、木马性质。
0x2病毒木马性的分析---远程...
分类：
其他好文 时间：
2015-08-12 19:27:57
阅读次数：
142
我们在讲“移动互联网安全性测试技术”之前，先来了解下移动互联网安全测评服务！它的整个生命周期包含安全检测、安全评估、安全加固和APP发布渠道监测。
安全检测
对象：所有待上线的APP
目标：防止恶意软件流入应用市场
内容：对APP进行安全性检测，检测APP是否存在病毒、木马等恶意代码
安全评估
对象：对安全性要求较高的APP
目标：发现通过APP给业务带来的安全风险
内容：对APP进行安...
分类：
移动开发 时间：
2015-08-04 17:26:01
阅读次数：
147
前言对于马，我觉得很多人都应该觉得这是一种神奇的东西。以前没怎么接触时，我也这样觉得，觉得木马，木马和安全软件之间的对抗好神奇！转眼已毕业接近两年，两年的工作经历里，逐渐接触和学习了关于马，漏洞，渗透测试相关的一些知识。神奇的感觉已不在，但觉得一些东西可以说一说，或深或浅，或多或少，说一说。嗯，在正式开始之前，我想说，以下内容，纯属扯淡，如有雷同，纯属巧合。我所理解的马对于马，我觉得首先我们可以认为...
分类：
其他好文 时间：
2015-08-04 13:29:21
阅读次数：
208
引入bootstrap相关文件后，在html中写如下代码： 1 2 3 4 5 6 ...
分类：
其他好文 时间：
2015-08-03 18:32:41
阅读次数：
138
图片上传常用的类型判断方法有这么几种---截取扩展名、获取文件ContentType (MIME) 、读取byte来判断(这个什么叫法来着？)。前两种都有安全问题。容易被上传不安全的文件，如木马什么的。第1种截取文件扩展名来判断的方法很明显不安 全，第2种ContentType MIME可以伪造，所...
分类：
Web程序 时间：
2015-08-01 11:16:41
阅读次数：
139
