作者：Tide_诺言原文地址：https://www.jianshu.com/u/58a5f9e596a7前言很久没有整理实战文章了，恰好这周项目上有一个目标折腾两天时间，记录分享下其中的心路历程。（...
07月24日61 views评论https
java
记一次授权渗透实战（过程曲折，Java getshell）
07月24日61 views评论https
java
07月24日61 views评论https
java
速览智能设备的OTA升级
在物联网、车联网等领域中，OTA这个词越来越为人所知且备受设备厂商青睐，例如蓝牙耳机、手表手环和汽车等嵌入式智能设备往往采用OTA的方式进行设备固件升级。为什么OTA升级在物联网系统中变得如此重要？这...
07月13日145 views评论固件
模式
iOS网络安全之：HTTPS进阶
iOS安全系列之二：HTTPS进阶1. 中间人攻击1.1 SSL证书欺骗攻击1.2 SSL剥离攻击（SSLStrip）1.3 针对SSL算法进行攻击1.4 模拟最简单的攻击2. 校验证书的正确姿势2....
06月18日148 views评论https
攻击者
内网神器-Cobalt Strike 4.5-[含破解源码]
作为内网渗透测试的扛把子cobalt strike 当之无愧，虽说还有很多类似的渗透测试框架，但是协作能力都没有cobalt strike 强，此次破解采用javaagent+javassi...
06月11日2,422 views1 java
版本
加固不等于安全之APP应用更安全浅析
1、背景最近新开发了一款工具类型的软件 移动工具箱，然而某天下午忽然群里来了一个不速之客说我的软件被破解了。虽然，该软件无需付费并且没有广告（很良心 :) ），也进行了安全加固，但是还是很轻易得被别人...
05月28日97 views评论java
软件
一文读懂PE文件签名并手工验证签名有效性
本文为看雪论坛精华文章看雪论坛作者ID：Hacksign本文是 《一文读懂对称加密、非对称加密、哈希值、签名、证书、https之间的关系》 （https://debugwar.com/art...
05月27日103 views评论https
校验
Android应用安全方案梳理
作为独立开发者，应用被破解是一件非常让人烦恼的事情。之前有同学在我的一篇博文下面问，有没有一些 Android 防破解的方法。在多次加固、破解、再加固、再破解的过程中，我也积累了一些思路和方法。这里分...
05月25日73 views评论android
加密
CobaltStrike逆向学习系列(1)-登陆通信流程分析
1.CS 登陆通信流程分析 0x00 目录 0x01 密码校验 0x02 aggressor.authenticate 0x03 aggressor.metadata 0x04 数据同步 0x05 流...
04月15日29 viewsCobaltStrike逆向学习系列(1)-登陆通信流程分析已关闭评论socket
密码
APP 安全测试项总结
一、安装包测试 1.1、关于反编译 目的是为了保护公司的知识产权和安全方面的考虑等，一些程序开发人员会在源码中硬编码一些敏感信息，如密码。而且若程序内部一些设计欠佳的逻辑，也可能隐含漏洞，一旦源码...
02月17日101 views评论app
代码
如何实现 “本机号码一键登录”？
点击下方“IT牧场”，选择“设为星标”很多APP的目前都支持“本机号码一键登录”功能。本机号码一键登录是基于运营商独有网关认证能力推出的账号认证产品。用户只需一键授权，即可实现以本机号码注册/登录，相...
02月12日239 views评论功能
运营商
TeamServer 启动流程分析
这是[信安成长计划]的第 10 篇文章0x00 目录0x01 基本校验与解析0x02 初始化0x03 启动 Listeners在之前的分析中，都是针对 CobaltStrike 整...
01月28日142 views评论cobaltstrike
参数
某json<=1.2.68 Autotype bypass - Al1ex
文章前言 本篇文章主要对FastJSON AutoType的校验原理，以及绕过方式进行简单的分析介绍，跟多的是学习记录，文章涉及的绕过方式都是"站在巨人的肩膀上"看风景的，很后悔当初去看了Jackso...
12月31日135 views评论fastjson
校验
9