随着现在各种软件的广泛使用，软件开发者也对开发的软件进行各种安全防护，一些火热的软件在发布之后就遭到了别人的恶意复制，核心代码都被别人盗取使用，所以软件的安全问题一直都是非常重要的。国家为了维护软件开发者以及...

大家平时生活中会需要用到各种类型的软件，这些软件也为人们的日常生活提供了很多便利，随着市面上的软件越来越多，很多软件公司都为自己的代码安全感到担心，辛辛苦苦开发出来的软件如果被别人盗取或者篡改代码就会对用户产...

互联网技术的发展大大方便了人们的日常生活，而且随着智能手机的普及也让人们的日常生活越来越不开互联网，大家可以在手机上完成各种操作，无论是购物还是浏览文章都是非常方便的，不过想要实现这些功能都是需要借助各种软件...

运维工作者都知道，开发代码往往需要花费数百个小时，在耗费了极大精力的前提下，最不想看到的就是代码被恶意的修改和拦截，这样不仅会让用户产生不信任感，而且还会影响自己的信誉。但黑客们总是防不胜防，往往在我们不经意间就...

Limelighter是一款能够帮助我们创建伪造代码签名证书和代码签名的强大工具，除此之外，它还可以帮助我们创建DLL文件以实现EDR产品绕过等等。Limelighter还可以使用有效的代码签名证书来对文件进行签名。当然了，Limelighte...

什么是代码签名证书？ 代码签名证书是用来标识软件或代码的来源以及软件开发者的真实身份；同时保证软件不被恶意篡改，签名后的软件下载安装时不会弹出安全警告，用户能够有效的辨别该软件的可信度，从而建立良好的软件品牌信...

ScareCrow是一款功能强大的Payload创建框架，可以帮助广大研究人员生成用于向合法Windows金册灰姑娘中注入内容的加载器，以绕过应用程序白名单控制。当DLL加载器加载进内存中之后，将会使用一种技术来将EDR钩子从正在进程...

问答时间：2020年10月08日 嘉宾简介： 翟新元(人称:老猫)：亚洲诚信CEO，数字证书领域的互联网老兵。深耕于CA/PKI，专注于站点应用HTTPS安全加密传输的普及，主导了云端自动化SSL证书模式的实现，使SSL证书从传统的交付方式革新到...

最近开始学习网络安全和系统安全，接触到了很多新术语、新方法和新工具，作为一名初学者，感觉安全领域涉及的知识好广、好杂，但同时也非常有意思。这系列文章是作者学习安全过程中的总结和探索，我们一起去躺过那些坑、跨过那...