安全文章

流量特征

文章简介针对之前的优化，之前的流量几乎可以通过一个通用特征进行发现，其实我也有点疑惑为什么原作者不采用统一的加密方式，apsx居然只有一个aes加密。文章内容aspx原版本居然只有aes加密，不明白为...
admin 02月16日139 views评论asp 加密
阅读全文
安全工具

常见JS解密工具

在项目中往往会遇到JS加密参数的情况，下面是两款不需要编写代码的JS解密工具使用记录测试环境可以使用jsEncrypter项目带的靶场进行测试地址：https://github.com/c0ny1/j...
admin 02月15日858 views评论com https
阅读全文
应急响应

记录一次勒索病毒应急响应

本文约1780字，阅读约需5分钟。早上刚起床，拿起手机看到部门群里有好多消息，讨论内容是某保险行业省级分公司客户内网办公网突然遭受勒索病毒攻击，办公终端被勒索病毒加密无法正常开展工作，正在远程寻求帮助...
admin 02月08日143 views评论加密 勒索
阅读全文
安全闲碎

云存储中的离线备份

勒索软件不仅会对磁盘上的原始数据进行加密，而且还对连接的USB和保存数据备份的网络存储驱动器进行加密。涉及勒索软件的事件波及备份连接的云存储位置。强调数据备份对灾难恢复的重要性不言而喻，维护定期可靠备...
admin 01月31日141 views评论加密 勒索软件
阅读全文
安全文章

记一次前端安全测试

一、前言遇到一个传输过程数据被加密的网站，无法重放改包，前端也做了较为严格的限制，测试一度陷入僵局，最终从js找到突破点拿到web后台管理员权限二、过程网站前端操作逻辑由js控制，首次请求返回内容为静...
admin 01月27日86 views评论web 加密
阅读全文