记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

如何使用Ghostscript调试PostScript

 我最近接触了威胁研究领域的一位朋友,他正在研究PostScript中shellcode提取的问题。PostScript是一种由Adobe Systems开发的简单的解释性编程语言,具有强大的图形功能,已集成到当今大多数现代打印机中。在过去几年中,该软件一直是攻击者的目标,进行了多次臭名昭著的攻击,包括FortiGuard Labs去年发现的利用CVE-2015-2545 Encapsulated PostScript(EPS)漏洞一项行动。攻击者利用PostScript中发现的漏洞通常会使用编码算法对其进行混淆,从而使分析人员的工作更加艰难。因此,如果你是那些只具有PostScript基本知识的分析人员,那
发布时间:2018-08-10 12:20 | 阅读:37852 | 评论:0 | 标签:技术 PostScript

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云

本页关键词