软件开发安全设计原则
最小特权原则 对于请求存储资源的主体，只应该分配最少的必要权限，而且应该保证赋予权限分配的必要时间最短。如果授予一个用户或进程、组件超过其行为必要的权限范围的许可，该用户或进程、组件就有可能获得或修改其没有权限处理的信息。 权......
阅读全文 →SECURITY RESEARCH / ENGINEERING
文章与研究
在证据与实验中理解复杂系统。
StartMiner挖矿处理
C2地址为bash.givemexyz.in||205.185.116.78||bash.givemexyz.xyz 以下不能确认完全清除，如果病毒更换文件名请参考使用， sudo kill -9 $(pidof python) || kill -9 $(pidof curl) || ps aux 包含干掉python和curl的功能，请逐条谨慎执行！！！！ systemctl stop crond sudo kill -9 $(pidof python) || kill -9 $(pidof curl) || ps aux rm -f /tmp/go /tmp/i686 /tmp/x64b /tmp/x86_64 /tmp/x86_643 /tmp/dbusex /tmp/hxx chattr -ia /var/spool/cron/root /var/spool/cron/crontabs/root rm -f /var/spool/cron/root /var/spool/cron/crontabs/root chattr -ia /usr/bin/bprofr /usr/bin/crondr /usr/bin/initdr /usr/bin/sysdr rm -f /usr/bin/bprofr /usr/bin/crondr /usr/bin/initdr /usr/bin/sysdr kill......
阅读全文 →对某游戏辅助软件的逆向解密与分析
0x00 很久没写文章了，好多朋友问我博客是不是废了。。其实主要是没什么可写的，大部分内容都是大同小异，换汤不换药。BTW HVV躺枪了，希望大家关注过程就可以了，不要过多解读，很多人要吃饭。 0x01 对某款游戏跟踪了很多年(buwuzhengye)，以前基于Unity3d的时候也对源代......
阅读全文 →