0x01 简介https://www.electronjs.org/zh/docs/latest/tutorial/security#6-%E4%B8%8D%E8%A6%81%E7%A6%81%E7%...
04月22日安全文章2 views评论javascr
socket
webSecurity | Electron 安全
04月22日安全文章2 views评论javascr
socket
04月22日安全文章2 views评论javascr
socket
内容劫持 | Electron 安全
0x00 提醒之前的一篇Electron 安全与你我息息相关文章非常的长，虽然提供了 PDF 版本，但还是导致很多人仅仅是点开看了一下，完读率大概 7.95% 左右，但那篇真的是我觉得很重要的一篇，对...
04月19日安全文章2 views评论electron
xss
contextIsolation | Electron 安全
0x00 提醒之前的一篇Electron 安全与你我息息相关文章非常的长，虽然提供了 PDF 版本，但还是导致很多人仅仅是点开看了一下，完读率大概 7.95% 左右，但上一篇真的是我觉得很重要的一篇，...
04月17日2 views评论electron
reload
【NOP Team万字原创】Electron安全之contextIsolation
0x00 提醒之前的一篇Electron 安全与你我息息相关文章非常的长，虽然提供了 PDF 版本，但还是导致很多人仅仅是点开看了一下，完读率大概 7.95% 左右，但上一篇真的是我觉得很重要的一篇，...
04月17日2 views评论electron
reload
nodeIntegration | Electron安全
0x00 提醒上一篇Electron 安全与你我息息相关文章非常的长，虽然提供了 PDF 版本，但还是导致很多人仅仅是点开看了一下，完读率大概 7.95% 左右，但上一篇真的是我觉得很重要的一篇，对大...
04月14日4 views评论nodejs
true
云资产管理工具:云资产管理工具-龙年限定版本
0x01 云资产管理工具 由于没有用过electron开发过尝试开发下,勿喷，目前工具定位是云安全相关工具，目前是两个模块 云存储工具、云服务器工具， 云存储工具主要是针对oss存储、查看、删除、上传...
02月23日14 views评论管理工具
腾讯云
Typora保护机制与注册逆向分析
一起因一直比较喜欢Typora的简洁与美观（尝试过用 vscode 搭配插件编辑 markdown 文件，体验还是要差一些的），突然发现自己windows机器上很久前安装的typora不让用了，提示：...
02月15日12 views评论ghidra
逆向分析
Electron_shell：一款功能强大且隐蔽性极强的远程访问红队工具
关于Electron_shell Electron_shell是一款功能强大且隐蔽性极强的远程访问红队工具，该工具基于JavaScript语言开发，专为红队研究人员设计，可以利用Electron的...
02月10日26 views评论红队工具
远程访问
一篇文章让你秒会Electron投毒攻击
免责声明：本公众号致力于安全研究和红队攻防技术分享等内容，本文中所有涉及的内容均不针对任何厂商或个人，同时由于传播、利用本公众号所发布的技术或工具造成的任何直接或者间接的后果及损失，均由使用者本人承担...
01月22日64 views评论modules
恶意代码
利用蚁剑钓鱼上线CS
声明：本文仅限于技术讨论与分享，严禁用于非法途径。若读者因此作出任何危害网络安全行为后果自负，与本号及原作者无关。前言中国蚁剑使用Electron构建客户端软件，Electron实现上用的是Node...
01月03日43 views评论nodejs
webshell
有手就能捡到的0day漏洞
前言 CFW跑路事件闹得沸沸扬扬，在群里看到有搞安全的小伙伴吐槽了下CFW经常出洞，于是想到了去年那个CFW RCE，那个洞和之前蚁剑RCE一样的，都是基于electron组件的XSS2RCE，原理其...
12月19日38 views评论rce
xss
Electron程序逆向（asar归档解包）
要学习Electron逆向，首先要有一个Electron开发的程序的发布的包，这里就以其官方的electron-quick-start作为例子来进行一下逆向的过程。https://github.com...
10月20日153 viewsElectron程序逆向（asar归档解包）已关闭评论sources
逆向