CobaltStrike上线通知插件，支持：飞书群聊机器人、server酱，大家也可以自己根据源码修改为短信、钉钉、企业微信、Telegram等。 项目地址： https://github.com/r...
03月15日36 views评论公众号
插件
Cobalt_Strike_Bot_上线通知插件
03月15日36 views评论公众号
插件
03月15日36 views评论公众号
插件
APP测试必备工具总结
免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
03月09日34 views评论frida
工具
全局钩子注入--实现获取账号密码
文章来源：None安全团队全局钩子注入-获取QQ密码实现全局钩子注入-获取QQ密码实现 SetWindowsHookExA将应用程序定义的挂钩过程安装到挂钩链中。您将安装一个挂钩程序来监视系统中某些类...
03月06日18 views评论id
windows
【Android 原创】安卓协议逆向之frida hook百例二
作者论坛账号：xiaoc996来自11日开放注册刚加入同学的第二帖。安卓协议逆向之frida hook百例二各位大佬好 我是一位往Android安全方向走的小菜鸟一枚 目前也是很努力在学 这个系列也会...
01月19日28 views评论data
代码
买车报价APP sign分析
本文为看雪论坛优秀文章看雪论坛作者ID：那年没下雪1、charles抓包图很明显这里面要分析的就是这个p_sign，那么直接把APK扔jadx看看，果然没那么简单加壳了还是某数字企业壳，这下难度增高了...
01月12日32 views评论frida
url
hook objc_msgSend方法以获取OC方法入参
本文为看雪论坛优秀文章看雪论坛作者ID：LeoW丨hook objc_msgSendobjc_msgSend是iOS里最重要的方法。按道理来说，hook objc_msgSend就可以获取到app中所...
01月07日4 views评论hook
寄存器
inlineHook检测方法
定义inlinehook是修改内存中的机器码来实现hook的方式我们用frida查看一个函数hook之前和hook之后的机器码，这里以open函数为例：let bytes_count = 32let ...
01月07日47 views评论hook
内存
利用APC队列隐藏线程
一. 风起先来看一段信标加载的代码这份代码通过加载文件形式的payload上线，看起来并没有什么问题，而且分离式免杀效果也还可以，但是当面对众多AV软件时，在运行时还是有可能会被pass掉。根据我为数...
01月07日24 views评论hook
shellcode
漏洞学习之PWN-easyheap分析
前期回顾漏洞免费实战部分-安卓应用层getLastPathSegment函数问题漏洞实战部分2-安卓应用ZipEntry对象问题实战一、信息收集 •RELRO：在Linux系统安全领域数据可...
01月01日14 views评论hook
pwn
年度总结 | 101篇原创文章已整理好！！强烈建议收藏~
原创Paper | DirectX Hook - 优雅的实现游戏辅助窗口
作者：The_Itach1@知道创宇404实验室日期：2022年12月27日最近看到了一个github的项目，分析过后觉得里面无论是代码还是界面都很好看，然后开始研究其代码。这篇文章主要分析其如何实现...
12月28日59 views评论hook
paper
haidragon课堂ebpf二期视频教程开始输出(svip免费看)
先看看大纲：对第一套做了补充，第一套目录如下：# eBPF系统视频教程 ## 基础教程* 1.课程介绍* 2.eBPF介绍* 3.eBPF工作机制(组成)* 4.BCC工具集源码编译* 5.编译安装内...
12月20日42 views评论android
hook