# articles

title: .Net Remoting 系列一
guid: https://forum.butian.net/share/3989
source: subject
pubDate: 2024-12-24 10:11:20
description:
前言：笔者在代码审计时碰到许多以.Net Remoting技术开发的应用如SolarWinds、VeeamBackup、Ivanti等产品，尽管随着 WCF 和 gRPC 等更现代化技术的兴起，.NET Remoting 已逐渐淡出主流，但是依然有其研究的价值，本次主要以TcpChannel为主分析其工作原理、应用场景，后续会通过两个漏洞介绍.Net Remoting在不同场景下的利用姿势和挖掘思路


title: 样本分析：CyberVolk勒索软件浅析
guid: https://forum.butian.net/share/3940
source: subject
pubDate: 2024-12-23 10:00:02
description:
样本
该样本是CyberVolk黑客组织使用的，该组织是一个印度网络犯罪组织，成立于2024 年 3 月 28 日，最初名为 GLORIAMIST India，后来更名为 Cybervolk。
该勒索样本原本同大多数勒索软件一样，...


title: 强制解码越狱大模型
guid: https://forum.butian.net/share/3966
source: subject
pubDate: 2024-12-19 09:31:59
description:
安全对齐（Safety Alignment）在人工智能（AI）和大规模语言模型（LLM）的研究中，指的是确保这些模型的行为与预期的社会伦理和安全标准相一致，从而防止模型产生有害、偏见或不当的输出。这一概念源自对AI系统潜在滥用和误用的担忧，尤其是在这些系统被应用于开放、未经监管的环境时


title: libc2.35时代IO利用模板总结
guid: https://forum.butian.net/share/3947
source: subject
pubDate: 2024-12-17 10:00:02
description:
libc2.35后去除了常用的hook，通过漏洞获取shell的方式大都变为了IO利用或者栈上ROP链。而IO利用又比较模板化，本文总结了常用了IO系列的模板化payload，方便各位师傅们比赛中拿来即用。


title: 初探 MedusaLocker 勒索软件
guid: https://forum.butian.net/share/3939
source: subject
pubDate: 2024-12-17 09:00:01
description:
前言
MedusaLocker是一种自2019年9月开始活跃的勒索软件，主要针对Windows系统。该恶意软件通过加密受害者的文件，要求支付赎金以恢复访问权限。
样本分析
IOC

一个32位的可执行文件。
WinMain...


title: vbs脚本传播银行木马变体样本分析
guid: https://forum.butian.net/share/3937
source: subject
pubDate: 2024-12-16 10:00:00
description:
样本分析
VBS 第一阶段
第一阶段是一个高度混淆的独立vbs脚本，它会将包括恶意样本在内的其他有效负载下载到系统上。

vbs脚本前面定义了三个变量，之后重新构造变量，重新组合后，NbCTQqd的值...


