标准加密协议 对手可能会明确采用已知的加密算法来隐藏命令和控制流量，而不是依赖于通信协议提供的任何固有保护。尽管使用了安全算法，但是如果在恶意软件样本/配置文件中对必要的秘密密钥进行了编码和/或生成，...
04月15日ATTACK0 views评论aes
encryption
ATT&CK - 标准加密协议
04月15日ATTACK0 views评论aes
encryption
04月15日ATTACK0 views评论aes
encryption
ATT&CK - 数据加密
数据加密 数据在泄露之前先经过加密，以隐藏被泄露的信息以免被检测到，或者使防御者检查后发现的泄露不那么明显。加密是由实用程序，编程库或自定义算法对数据本身执行的，并被认为与由命令和控制或文件传输协议执...
04月15日ATTACK2 views评论encryption
数据加密
安全移动生物识别身份验证：Kotlin、Swift 和 Flutter 的最佳实践和实施指南
介绍为了增强用户体验和安全性，生物识别身份验证已广受欢迎。然而，随着极大的便利，确保实施的安全性的责任也随之而来。本文将探讨移动生物识别身份验证安全实现的重要性，并提供 3 种主要现代移动语言的详细实...
04月14日5 views评论最佳实践
身份验证
苹果发布PQ3协议- iMessage的后量子加密
Apple has announced a new post-quantum cryptographic protocol called PQ3 that it said will be integr...
02月24日15 views评论crypto
sage
js 逆向系列02-常见加解密一
js 逆向流程js 逆向的一般流程如下： 抓包 调试 抠js 改写 本地运行出值 请求服务器拿值常见加密方法分类介绍对称加密（Symmetric Encryption）在对称加密中，发送和接收方使用相...
02月21日13 views评论sha
加解密
.LIVE勒索病毒正在传播，火绒可拦截查杀（附勒索解密代码）
近期，火绒收到用户和企业反馈，电脑上重要文件被加密，经排查确认是.LIVE勒索病毒导致。该病毒于2023年12月左右开始传播，利用多种加密算法对受害者重要文件和系统进行加密，被成功加密的文件会以 .L...
02月09日9 views评论加密算法
勒索病毒
Decrypt PHP's eval based encryption with debugger
1. 概述有很多 PHP 脚本的加密是通过把代码进行字符串混淆后放入到 eval 中执行实现的，如 phpjiami、weevely 等。无论什么语言，对于此种加密的一个通用解法就是 hook 执行函...
01月04日15 viewsDecrypt PHP's eval based encryption with debugger已关闭评论eval
调试器
远程加密攻击激增：一个脆弱设备可能带来的灾难
Ransomware groups are increasingly switching to remote encryption in their attacks, marking a new es...
12月21日15 views评论network
勒索软件
代理池搭建及使用
声明：未经授权，严禁转载，如需转载，联系作者。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。0x00.前言当我们在实战中对企业资产进行外网打点时，通常会使用一...
11月13日32 views评论ctl
redis
一款适用于勒索病毒应急演练加解密工具
decryption-encryption 介绍 #encryption.exe为加密脚本 #decryption.exe为解密脚本 1、运行加密脚本，点击运行程序输入密码：[email protected] 输入需...
10月27日安全工具11 views评论加解密
勒索病毒
burpsuite插件————AES-Killer的使用
下载地址：https://github.com/Ebryx/AES-Killer Burpsuite Plugin to decrypt AES Encrypted traffic on the fl...
10月25日32 viewsburpsuite插件————AES-Killer的使用已关闭评论burpsuite
response
学习iOS安全之砸壳原理小记
前言接触 iOS 安全的同学们对越狱、砸壳、Cydia、Theos等名词应该都不陌生，用一句话总结网上文章对砸壳原理的解释：AppStore 发布的 App 都是加壳(加密)后的 ipa 文...
01月01日123 views评论app
加密