通过FC运行脚本下载文件到OSS
本文介绍了在阿里云中使用函数计算服务（Function Compute）从URL下载文件并存储到OSS（Object Storage Service）的步骤。首先，需开通函数计算服务并创建RAM角色，授权函数计算访问OSS权限。费用详情参考官方计费概述。操作步骤包括：登录OSS控制台，使用公共模板创建执行，配置参数并运行Python脚本，脚本负责从URL下载文件并上传至指定OSS Bucket。执行成功后，文件将出现在目标OSS Bucket中。
免杀开发基础(1)
本文是关于Windows恶意软件开发的技术介绍，主要包括动态函数加载和执行、Shellcode执行技术以及注入技术。动态函数加载避免了静态链接到特定库，增加了分析难度。Shellcode执行涉及通过指针、内存分配和回调函数等方式。注入技术如APC注入，包括枚举进程线程、分配内存、写入有效负载等步骤。此外，文章还提到了使用异或加密来隐藏Shellcode，以规避静态特征检测。总的来说，文章探讨了免杀技术的基础知识，强调了在恶意软件开发中灵活性和创意的重要性。
安全开发实战(4)--whois与子域名爆破
本文介绍了在网络安全渗透测试中，如何使用Whois查询和子域名爆破来收集目标组织的信息。Whois查询可以获取域名的注册者联系信息、注册时间、DNS服务器等关键数据，而子域名爆破则能发现未公开的网络资产。Whois查询可以通过Python的`python-whois`库实现，它能返回大量关于域名的详细信息。子域名爆破通常涉及创建自定义字典，使用Python的`socket`模块将字典中的字符串与主域名组合，然后尝试解析IP地址，找到有效子域名。