预告：下期开始，将会重点写一些人工智能和安全的碰撞，怎么用人工智能提升安全、实现安全、保障安全！在这个日益互联的世界，技术在我们的生活中发挥着作用，网络和信息化犯罪的威胁比以往任何时候都更加严峻。网络...
03月28日14 views评论电子邮件
黑客
【黑客养成计划】黑客直觉和对抗能力的养成
03月28日14 views评论电子邮件
黑客
03月28日14 views评论电子邮件
黑客
通过配置中间人来抓取并篡改客户端流量
在对APP测试常见的抓包方式应该就是wifi代理或者VPN了,这种都算的上是标准抓包因为这是系统本身就提供的流量代理方式,这也是最容易检测到的，只要APP检查系统环境发现使...
12月20日25 views评论burp
中间人
APP抓包姿势汇总
一前置知识默认你了解了HTTPS中间人攻击的流程，再来回顾一下这个图：网络在传输过程中一般不会被监控解密，但是通过中间人进行攻击（也就是抓包）可以解密这个传输流程。其实如果不进行客户端安装证书，也是可...
10月24日40 views评论中间人
加解密
一种基于NTLM中间人的AD域横向移动方法
前言在针对AD域的渗透测试过程中，我们遇到了一种可以通过中间人攻击的方式对组策略(GPO)中的用户身份验证数据进行恶意写入的情况。并且由于AD域中GPO传输的特殊性，现有工具无法对NTLM进行中间人攻...
10月20日7 views评论gpt
smb
最新研究，利用AI可检测和拦截中间人（MitM）攻击
Bleeping Computer 网站披露，南澳大学（University of South Australia）和查尔斯特大学（Charles Sturt University）的教授开发出一种新...
10月17日7 views评论ieee
网络攻击
汇总抓包姿势
一前置知识默认你了解了HTTPS中间人攻击的流程，再来回顾一下这个图：网络在传输过程中一般不会被监控解密，但是通过中间人进行攻击（也就是抓包）可以解密这个传输流程。其实如果不进行客户端安装证书，也是可...
10月14日48 views评论中间人
加解密
前端AES加密算中高危吗；企业内部用中间人解密靠谱吗 | FB甲方群话题讨论
▎各位 Buffer 晚上好，FreeBuf 甲方群话题讨论第 218期来了！FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论，Kiki 群助手每周整理精华、干货讨论内容，为您...
07月15日12 views评论aes
中间人
代理那些事
【经验分享】代理那些事一、引言代理（Proxy）这个词在我们红队的过程中是经常出现的，什么正向代理、反向代理还有和它们相关的隧道。接下来简单的聊一聊概念，以及它们对应的应用场景。二、正向代理与反向代理...
03月08日23 views评论ip
客户端
Pretender——通过 DHCPv6 DNS、LLMNR、NetBIOS-NS 欺骗等手段实现中间人劫持的工具
presenter是一个跨平台工具，用于在 Windows 网络中获得计算机中间位置，它使用 mDNS、LLMNR 和 NetBIOS-NS 协议以及 DHCPv6 DNS 接管攻击来实现本地名称解析...
07月25日70 views评论dns
攻击者
iOS网络安全之：HTTPS进阶
iOS安全系列之二：HTTPS进阶1. 中间人攻击1.1 SSL证书欺骗攻击1.2 SSL剥离攻击（SSLStrip）1.3 针对SSL算法进行攻击1.4 模拟最简单的攻击2. 校验证书的正确姿势2....
06月18日148 views评论https
攻击者
Chrome 浏览器将可以探测中间人攻击行为
点击上方“安全优佳” 可以订阅哦！Google 将为旗下浏览器 Chrome 加入中间人攻击探测功能，防止用户浏览一些 https 网站时被第三方加密拦截。用户浏览器与目标网站服务器之间的恶意第三方可...
03月26日40 views评论chrome
浏览器
如何通过中间人攻击嗅探SIM卡的流量通信
写在前面的话这篇文章我将介绍如何制作中间人（MitM）设置来嗅探SIM卡和后端服务器之间的流量。虽然这不是一项新的研究，但我希望这将帮助一些没有电信基础的人学习移动数据嗅探和虚假基站的知识。但是我只会...
03月23日113 views评论sim
流量