工具 · Detect It Easy：这个免费工具，把 EXE 的底裤都扒出来了
玩逆向、分析程序这么多年，我电脑里一直放着不少查壳工具。但说实话，很多工具用起来真的挺累。要么特征库更新慢，常见壳识别不出来；要么界面复杂，新手看了头大；还有的一打开就一堆广告、捆绑组件，本来只是想查个 EXE，结果先被安装了一堆东西。
化繁为简，揭秘5款神奇桌面小工具
01 跨平台提效神器项目eSearch 是一个基于 Electron 框架开发的跨平台桌面应用程序，它不仅仅是一个截图工具，更是一个集 OCR、搜索、翻译、贴图、以图搜图和录屏等功能于一身的神器。无论是 Linux、Windows 还是 macOS 用户，都能享受到它带来的便利。
还在用工具激活系统？小心被当做矿机
挖矿程序会拉起系统进程并在其中注入挖矿代码，并循环监控taskmgr.exe进程，如果检测到 taskmgr.exe进程则终止挖矿，使得受害者比较难以察觉。l l l l l l l l l l l l l l l l l。
黑产团伙用AI批量做钓鱼网站，传播银狐木马
IT之家 5 月 22 日消息，今日，国家互联网应急中心 CNCERT 发布关于黑产团伙批量搭建高仿真钓鱼网站大规模传播银狐木马的风险提示，IT之家整理如下：一、事件概述近期，CNCERT 监测发现银狐远控木马通过批量生成的高仿真钓鱼网站大规模传播，样本落地后将 Shellcod
黑产团伙批量搭建高仿真钓鱼网站大规模传播银狐木马，官方发布风险提示
一、事件概述近期，CNCERT监测发现银狐远控木马通过批量生成的高仿真钓鱼网站大规模传播，样本落地后将Shellcode注入系统关键进程执行远控，与境外C2服务器建立持久化连接，实现对主机的隐蔽控制。
两次全球蓝屏，祸首竟是同一人？14年后，灭霸CEO再酿IT灾难
【新智元导读】绝了，外媒刚刚发现:这次造成微软蓝屏灾难的CrowdStrike CEO，在Windows XP时代就曾搞崩过全球的设备。
对一个老病毒wukill的简单分析
wukill是一个比较老的病毒了，又叫杀手吴，“乌客”病毒，相信以前搞病毒分析的安全研究员应该都分析过它。
软件逆向：Detect It Easy(DIE)外壳扫描器
在软件逆向工作时，第一步就是去确定程序使用什么语言编写，是32位架构还是64位，是否有保护壳。收集这些信息，后面的工作可以有针对性和侧重的开展。这里向大家介绍一款常用的外壳扫描工具Detect It Easy。