由于安卓APP是基于Java的,所以极容易被破解,一个不经过加固的APP犹如裸奔一样,毫无防备。之前曾有新闻报道,一些专职的APP打包党就是专门从各种渠道找到apk,通过各种破解手段将apk文件破解、...
Android安全(二)—-攻击框架drozer全功能介绍
drozer是个好东西,虽然现在分为免费和专业版,但专业版也就增加了GUI界面之类的无关痛痒的东西,下面逐一介绍一下drozer的各种姿势。使用前应保证下面的东西都安装完毕:Java Runtime ...
app安全之反编译(一)
以往安全爱好者研究的往往是关注app的本地安全,比如远控、应用破解、信息窃取等等,大多人还没有关注到app服务端的安全问题,于是在这块的安全漏洞非常多。移动app大多通过web api服务的方式跟服务...
利用系统溢出漏洞提权
溢出漏洞提权是利用目标操作系统层漏洞进行权限提升,通常步骤是拿到shell后获取目标机器的补丁信息,通过目标的补丁情况获取相对应的漏洞,进行提权一、Windows 溢出提权#Windows查看补丁信息...
HW平安夜 09/23 2020HW总结
01 HW日记—HW日记2020年9月24日 周四 大雨+雷电黄色预警(这个城市,每天都是一场雨~)嗯,很适合养肤~(因为天气雷同,不得不出现日记的雷同)HW进入倒计时阶段,还...
蜜罐打油诗-死磕到底
下面摘自我昨天原创文里的一部分,因为被别人提前摘出来发文了,我无法注明原创了(=_=)摘出来发文就算了,还完全没有备注摘要出处ヽ(‘⌒´メ)ノ算了算了,对于满腹才华每日更新的我,一段文字不算什么🤪🤓🧐...
HW平安夜 09/22 风平浪静
“满当当的昨天,富意义的今天~”今日主题:01 HW日记、02 红队如何识别蜜罐01 HW日记—HW日记2020年9月22日 周二 大雨+雷电黄色预警(这个城市,每天都是一场雨...
HW平安夜 09/19 攻击溯源
“满当当的昨天,富意义的今天~”今日主题:01 HW日记、02 攻击溯源手段01 HW日记—HW日记2020年9月19日 周六 小雨转阴HW第二轮的第二天,HW进入倒计时阶段,...
某黑客大神秘笈:视频+实战+工具+书籍合集,限时领取!
很多人说学习黑客是很难的,没有实战,没有经验入门都难。是的,学习这些确实有难度,尤其是在没有人指导的情况下。所以今天给大家准备了一位具有12年黑客经验大神的学习方法和内容,包含视频、书籍、实战、操作说...
红蓝演习对抗之溯源篇
原创作者:nini_boom,作者博客:https://blog.csdn.net/nini_boom转载自:乌云安全今年的HW尤其特别,特别到让人摸不着头脑。·防守方安安静静、无报警、无应急、无溯源...
提权学习之旅—基础篇
前言:无论是CTF赛题还是渗透测试,有很多时候拿到WebShell的权限并不高,没有办法继续深入,所以需要进行提权操作,方便下一步的进行。基础知识0x00:什么是提权提高自己在服务器中的权限,主要针对...
超400亿元特大数字货币网络传销案
惊人!数字货币网络传销案值超500亿元人民币7月3日,盐城经济技术开发区人民法院公开开庭审理了此案。盐城市公安局经侦支队支队长梅继军介绍,2019年初,盐城市公安局发现“Plus Token”平台涉嫌...
8033