APT-C-26 Lazarus2022年上半年，360高级威胁研究院发现了来自Lazarus组织的攻击活动，本次攻击活动伪装为Alibaba相关组件进行攻击，载荷组件与NukeSped家...
07月17日123 views评论apt
解密
APT-C-26（Lazarus）组织伪造电商组件攻击活动分析报告
07月17日123 views评论apt
解密
07月17日123 views评论apt
解密
【官网WP】第六届“蓝帽杯”初赛取证题目解析
题目共分为4个部分，难度由浅入深，压轴题目部分为网站取证，适合初赛首次考核取证部分的技术能力，解题对厂商取证软件没有依赖性，出题角度更注重选手的技术实力。手机取证（取证类题目基础题，比较简单）1. 6...
07月15日37 views评论内存
解密
脱壳小子-java anti-decompiler保护脱壳
前言 有一天，脚本小子想开发一个工具，但脚本小子又不想从头构思设计代码框架，就找找业界有没有好的工具能不能抄抄。终于在脚本小子快乐星球里，找到一个看起来还...
07月14日170 views评论java
代码
第六届“蓝帽杯”初赛取证题目官方write up
题目共分为4个部分，难度由浅入深，压轴题目部分为网站取证，适合初赛首次考核取证部分的技术能力，解题对厂商取证软件没有依赖性，出题角度更注重选手的技术实力。 手机取证（建议共250分） （取证类题目基础...
07月13日52 views评论flag
内存
记一次xx加速器的破解思路
前言：最近太无聊，把之前学了一半的的逆向捡了起来，找了个不带壳的软件练练手目的：实现白嫖或者无限使用首先，先请出andriod killer进行反编译，得到如下图：2、再根据软件的界面进行分析&nbs...
07月10日279 views评论代码
服务器
IMC加密数据库解密方法分享
mac 微信小程序解密
0x01 前言以前分析微信小程序，都是通过移动端获取wxapkg之后，使用解包工具解包的， 现在pc/mac都已经支持小程序了，所以移动端的操作就多少有些麻烦了。网上找了一圈，我发现pc的包跟移动端的...
06月27日1,996 viewsmac 微信小程序解密已关闭评论key
小程序
Apache Shiro Padding Oracle Attack（Shiro-721）反序列化漏洞复现
点击上方“蓝字”，发现更多精彩。0x00 漏洞描述在用户进行登录的时候，Apache Shiro 提供 RemenberMe 功能，可以存储 cookie，期间使用的是AES-128-CBC进行加密，...
06月25日363 views评论加密
攻击者
MEGA修复了允许解密用户数据的关键漏洞
Bleeping Computer 网站披露，MEGA 发布了一个安全更新，以解决一系列可能会暴露用户数据的严重漏洞。据悉，即使用户数据以加密形式存储，仍存在安全风险。MEGA 总部位于新西兰，主要提...
06月25日24 views评论攻击者
漏洞
溯源取证|微信数据库解密教程
PKI基本原理概述
点击蓝字关注我们 在商用密码应用方案的设计和研讨中，证书相关内容几乎在每个方案中都要碰到。在日常工作讨论中，密小白发现，PKI是一个让不少人感到困扰的概念，公钥、证书、CA和PKI的含义是什么，他们之...
05月29日471 views评论加密
攻击者
Wireshark下的加密流量分析
网安引领时代，弥天点亮未来 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01背景描述随着数据安全发展的必然需...
05月28日432 views评论http
https
26