APP反编译加固-自动查壳脱壳为什么要脱壳？因为不脱壳无法进行反编译查壳工具：https://pan.baidu.com/s/1rDfsEvqQwhUmep1UBLUwSQ密码: wefd脱壳工具：h...
12小时前3 views评论反编译
模拟器
APP-脱壳+反编译
12小时前3 views评论反编译
模拟器
12小时前3 views评论反编译
模拟器
小程序安全审计的工具包(反编译、调试、代码审计)（4月14日更新）
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，...
04月18日19 views评论代码审计
小程序
实战|记一次地市hw从供应商-目标站-百万信息泄露
起因：某市hw、给了某医院的资产，根据前期进行的信息收集就开始打，奈何目标单位资产太少，唯有一个IP资产稍微多一点点，登录框就两个，屡次尝试弱口令、未授权等均失败。事件型-通用性-反编译jar-Nao...
04月12日11 views评论redis
敏感信息
第四届山东省大学生网络安全技能大赛 write up
先吐槽一下，比赛题目质量一般，技巧题太多，各种原题和网上能搜到的。开始的选择题也是，概念混淆题目，简直不像是专业比赛。 第二部分就是解密逆向题目，共30道，部分题目下载 http://pan.baid...
04月04日8 views评论反编译
网络安全技能大赛
Python逆向的简单笔记
前言在过去十年中，大量恶意软件是用解释型编程语言（例如Python）编写的，数量在不断增加且具有较好的免杀效果。日常工作中会遇到需要对一线反馈的恶意文件进行分析获取相关信息的流程，自己手工逆向分析时难...
03月27日3 views评论反编译
恶意文件
【实战】某色软件破解次数限制和金币视频
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢...
03月25日9 views评论vscode
反编译
反编译jar-jjs提权：WarZone1靶机
总结：这个靶机的有个知识点很不错，在对jar文件反编译后，重新改写了java源码，得到密码字典，ssh爆破后登录进入第一个用户commando；欲获取第二个用户captain的密码时，通过histor...
03月25日6 views评论aes
反编译
针对微信小程序的渗透测试实战
免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢...
03月23日8 views评论burp
渗透测试
APK渗透之反编译神器Gadx-Gui
在前篇文章中我们讲到了常见的APK反编译工具。各自都有自身的优势和缺点。本文作者为大家推荐一款个人认为算是比较完美的反编译工具gadx-gui关于jadx是个人比较喜欢的一款反编译利器，同时支持命令行...
03月20日11 views评论jadx
反编译
冰蝎（behinder）免杀魔改
免责声明：请使用者遵守《中华人民共和国网络安全法》，由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任。准备环境将冰蝎的jar包...
03月18日20 views评论idea
反编译
反编译微信小程序渗透测试技巧-渗透测试
0x01 前言这是一次项目中所遇见的一个案例，感觉比较典型便记录了下来。漏洞已经修复了多数截图也找不到了，目前就只能提供一个大致的思路。末尾可领取字典等资源文件0x02 反编译小程序 在...
03月18日12 views评论小程序
渗透测试
冰蝎（behinder）魔改
准备环境将冰蝎的jar包进行反编译，网址https://www.decompiler.com/ ，拖拽上去即可，等一段时间将反编译文件下载。2、反编译的文件在idea工具中打开，使用1.8的...
03月17日16 views评论冰蝎
反编译