AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

逆向分析员等级

2017-11-16 928
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
初级逆向分析员：论坛注册会员基本级别,初学者，会基本编程 
普通逆向分析员：熟悉C/C++，汇编语言,PE格式，API和有关数据结构。
                        能用IDA或OD进行r3下基本逆向&调试 
中级逆向分析员：熟悉驱动程序流程&内核结构，能逆向基本R0下相关的
                          r3&r0都可以逆,只要有时间 
高级逆向分析员：可以利用windbg或softice进行调试逆向或代码修改，
                        看看API基本上可以知道一个函数或整个文件是做什么的，
                        有什么作用&功能 
特级逆向分析员
逆向大师

 














本文转sinojelly51CTO博客，原文链接：http://blog.51cto.com/pnig0s1992/393285，如需转载请自行联系原作者

文章标签：
API
C++
技术小美
目录
相关文章
陌陌谣
|
5月前
|
监控 安全 Shell
防止员工泄密的措施：在Linux环境下使用Bash脚本实现日志监控
在Linux环境下，为防止员工泄密，本文提出使用Bash脚本进行日志监控。脚本会定期检查系统日志文件，搜索敏感关键词（如"password"、"confidential"、"secret"），并将匹配项记录到临时日志文件。当检测到可疑活动时，脚本通过curl自动将数据POST到公司内部网站进行分析处理，增强信息安全防护。
陌陌谣
166 0
尚思卓越
|
5月前
|
存储 运维 安全
从西工大安全事件浅谈特权账号管理系统
去年9月，国家计算机病毒应急处理中心发布《西北工业大学遭美国NSA网络攻击事件调查报告（之一）》（以下简称“西工大事件报告”），以充分详实的证据揭示了美国NSA使用41种武器，先后使用了遍布17个国家的54台跳板机和代理服务器，对我国包括西北工业大学等多个重要数据设施网络系统进行了长时间的渗透准备和攻击，
尚思卓越
64 0
恬0917
|
5月前
|
监控 安全 数据安全/隐私保护
等级保护 —— 安全控制点，安全要求
等级保护 —— 安全控制点，安全要求
恬0917
109 0
编程指南针
|
5月前
|
存储 安全 网络安全
第十七章信息系统安全管理(选择2分)
第十七章信息系统安全管理(选择2分)
编程指南针
73 0
livingbody
|
机器学习/深度学习 人工智能 算法
基于PaddleX的可疑人员电子图片信息检查
基于PaddleX的可疑人员电子图片信息检查
livingbody
102 0
基于PaddleX的可疑人员电子图片信息检查
释然IT杂谈1
|
存储 运维 安全
信息安全之等级保护介绍
信息安全之等级保护介绍
释然IT杂谈1
372 0
信息安全之等级保护介绍
网站安全
|
SQL 安全 JavaScript
渗透测试服务讲解汇总 对甲方网站信息的搜集工作
在对客户网站以及APP进行渗透测试服务前，很重要的前期工作就是对网站，APP的信息进行全面的收集，知彼知己，才能更好的去渗透，前段时间我们SINE安全公司收到某金融客户的委托，对其旗下的网站，以及APP进行安全渗透，整个前期的信息收集过程，我们将通过文章的形式分享给大家.
网站安全
204 0
渗透测试服务讲解汇总 对甲方网站信息的搜集工作
网站安全
|
存储 监控 安全
渗透测试对客户网站的前提准备事项
对于客户的渗透测试来说，在进行前与用户沟通某些有关事项是非常必要的:首先是渗透测试的目的:用户这次的需求是什么？等待保险、日常安全检查或者其他目的，不同的目的决定了不同的漏洞评估等级，在测试过程中也感受到不同的方法。二是渗透测试总体目标:总体目标通常分为服务器和软件系统，这两个总体目标的渗透方式大致相同。做软件系统的渗透测试，还要辨别软件系统后端的服务器。往往在软件系统渗透失败的时候，我们可以从服务器层面突破，反之亦然。第三是总体目标环境:通常我们的渗透测试会在两个环境下进行，一个是生产环境，一个是测试环境。不同的环境对渗透测试有不同的要求。假如是生产环境，我们还要防止DoS拒绝服务、跨站脚本
网站安全
223 0
渗透测试对客户网站的前提准备事项
网站安全
|
存储 SQL 安全
网站安全渗透测试服务 OA办公系统越权漏洞检测与修复
渗透测试服务，是甲方授权乙方安全公司对自身的网站，以及APP,办公系统进行的全面人工安全渗透，对漏洞的检测与测试，包括SQL注入漏洞，XSS存储漏洞，反射漏洞，逻辑漏洞，越权漏洞，我们SINE安全公司在进行渗透测试前，是需要甲方公司的授权才能进行，没有授权的渗透以及网站漏洞测试在法律上来讲是违法的，非法渗透带来的一切责任与后果，要自行承担，需要渗透测试服务的一定要找正规的安全公司来做，以防上当。前段时间我们SINE安全公司，收到甲方公司的渗透测试ORDER,对公司使用的OA办公系统进行全面的安全检测，与漏洞测试，针对前期我们做的一些准备，与测试内容，我们来详细跟大家分享一下渗透测试的过程。
网站安全
491 0
网站安全渗透测试服务 OA办公系统越权漏洞检测与修复
游客j52fhnena2r3e
|
安全 网络安全 调度
信息安全等级保护等级划分五级及等保级别适用行业
网络信息系统安全等级保护分为五级，一级防护水平最低，最高等保为五级：
游客j52fhnena2r3e
1483 0