一、 背景介绍简单自我介绍一下，我是一个安全工程师，也是一个人的“安全部”。一个周五的晚上，我正在和小伙伴们在游戏中厮杀，还沉浸在躺赢快乐中的我突然接到紧急短信。因为我重置过短信告警条件，只有行为出现...
02月22日236 views评论ip
扫描
蓝队应急响应之“雄鸡夜鸣”
02月22日236 views评论ip
扫描
02月22日236 views评论ip
扫描
对某勒索APP的Getshell
开始接到任务，分析一恶意APP，涉嫌盗取用户通讯录、短信、定位信息，并对中招用户进行勒索。分析APP使用AndriodKiller查看了下APP申请的权限可以看到基本都是敏感度很高的权限，模拟器中打开...
02月18日182 views评论app
短信
蓝队应急响应之“雄鸡夜鸣”
简单自我介绍一下，我是一个安全工程师，也是一个人的“安全部”。一个周五的晚上，我正在和小伙伴们在游戏中厮杀，还沉浸在躺赢快乐中的我突然接到紧急短信。 因为我重置过短信告警条件，只有...
02月13日184 views评论ip
扫描
记一次渗透之路
这是 酒仙桥六号部队 的第 98 篇文章。全文共计2024个字，预计阅读时长8分钟。背景前不久，同学短信收到一条日赚百万的短信，在强大的诱惑下没忍住点了进去，开...
01月28日201 views评论短信
端口扫描
python在渗透中的奇淫技巧
0x01Python在渗透中的奇淫技巧很简单，爬虫啊（爬取网站中泄露的数据），注入啊（盲注跑脚本省很多时间），识别验证码（这个可能有些小白看见带验证码的不知道咋搞），今天给那些没有了解过的涨一下姿势。...
11月15日280 views评论python
验证码
Wroba移动银行木马借助短信在美国蔓延
今年7月，Cybereason发布报告称一款名为FakeSpy的危险Android恶意软件重新出现。FakeSpy能够窃取用户的短信、银行信息和应用数据。通过研究发现FakeSpy旨在窃取用户的短信、...
11月06日68 views评论应用
用户
不偷手机，照样隔空盗取验证码！
这段时间，相信大家看了不少关于“手机设置SIM卡密码”的安全提示新闻，但设置了SIM卡密码，其实也只是防止手机丢失情况下对方使用你的手机卡来接收短信验证码。对于短信验证码的安全窃取，犯罪分子还有一种更...
11月03日106 views评论短信
验证码
【安全圈】Wroba Mobile Banking特洛伊木马通过短信向美国传播
漫游螳螂集团的目标是美国的恶意软件，可以窃取信息，获取金融数据和发送文本的自我传播。Wroba移动银行特洛伊木马已经成为一个重要的支点，首次将目标对准了美国的人。卡巴斯基的研究人员称，针对美国Andr...
11月01日75 views评论卡巴斯基
用户
某服务平台存在短信炸弹漏洞
文章来源：EDI安全01漏洞标题某服务平台信息数据资源服务项目存在短信炸弹漏洞02漏洞类型逻辑漏洞03漏洞等级中危04漏洞地址http://www.xxx.xx.xx.xx.com/xxxxx.jsp...
11月01日436 views评论http
漏洞
把网络安全意识带回家第一话：让家长远离“恶意链接”
幸福一家人（3）...小头爸爸儿子，我昨天收到一条短信，上面说我的ETC被冻结了。小头爸爸大头儿子爸，您这是收到诈骗短信了。围裙妈妈啊？这是诈骗短息大头儿子您看，这里要输入您的银行卡卡号和密码。如果收...
10月03日261 views评论网络安全
链接
警惕！被动短信验证，正被骗子利用
骗局今天在1818黄金眼上看到一个电话骗走了5万块钱，随着安全教育的普及，骗子的手法也越来越高明，其中的过程引起了我的兴趣。目前视频只有油管链接：【1818黄金眼】筹来为儿子的手术费，一个电话被骗掉五...
10月02日292 views评论字符
短信
某酒店管家中存在短信炸弹逻辑漏洞
点击蓝字 · 关注我们01前言大家可能遇到比较多的就属短信轰炸这种逻辑漏洞，可能以前也被别人恶意轰炸过，自己也有可能挖到过这种看似简单的漏洞。实际上每一种类型的漏洞都有很多变通之...
09月15日238 views评论数据包
漏洞
10