-
-
[原创]一种通过傀儡进程加载Quasar RAT.NET样本
-
2019-7-19 16:22 2741
-
之前分析的样本中本地样本中使用傀儡进程的较多,本样本为一种通过傀儡进程加载Quasar RAT.NET样本,附件为分析文档。
[培训]二进制漏洞攻防(第3期);满10人开班;模糊测试与工具使用二次开发;网络协议漏洞挖掘;Linux内核漏洞挖掘与利用;AOSP漏洞挖掘与利用;代码审计。
赞赏
他的文章
[翻译]ConfuserEx保护选项
7672
[原创]pchunter逆向笔记
13950
谁下载
看原图