作者论坛账号：speciaN一、样本概况文件: svchost.exe1.exe所属家族:未知大小: 38400 bytes修改时间: 2022年5月15日,&...
06月28日191 views【PC样本分析】一款面试中遇到的病毒已关闭评论api
恶意代码
【PC样本分析】一款面试中遇到的病毒
06月28日191 views【PC样本分析】一款面试中遇到的病毒已关闭评论api
恶意代码
06月28日191 views【PC样本分析】一款面试中遇到的病毒已关闭评论api
恶意代码
最熟悉的陌生人——基于共享证书的HTTPS上下文混淆攻击实证研究（二）
论文题目：Talking with Familiar Strangers: An Empirical Study on HTTPS Context Confusion Attacks （本文为ACM ...
06月27日31 views评论https
攻击者
【密码学】一文读懂TLS（一）
【密码学】"一"文读懂TLS（一）本文来聊一下TLS的相关知识，由于我网络知识学的实在是匮乏，因此呢，文章当中不会涉及到有关网络层面的知识，仅仅聊聊TLS当中用到的密码学的相关算法，** 由于本人水平...
06月25日58 views评论data
net
最新BurpSuite2022.5.1专业版破解(稳定版)
免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雾晓安全及文章作者不为此承担任何责任。0x01 BurpSuite...
06月20日4,323 views评论java
身份验证
最新BurpSuite2022.5.1专业版破解
免责声明请勿利用文章内的相关工具与技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。0x01 BurpSuite更新介绍BurpSuite2022.5.1专业破解版发布于2022年6...
06月14日474 views评论burp
burpsuite
eCapture是基于eBPF技术实现用户态数据捕获无需CA证书抓https网络明文通讯
eCapture介绍eCapture是一款基于eBPF技术实现的用户态数据捕获工具。不需要CA证书，即可捕获https/tls的通讯明文。项目在2022年3月中旬创建，一经发布，广受大家喜爱，至今不到...
06月14日355 views评论apt
https
流量/协议分析篇--wireshark抓取HTTPS明文流量配置教
前言以前在使用wireshark做协议分析的时候，一直以为它只能抓 HTTP 的报文，所以在抓 HTTPS 包的时候一直是用的Fiddler，然而有一天我突然想抓一下HTTP2的报文看一看，Fiddl...
06月04日633 views评论http
网站
k8s中使用ingress时的小技巧
背景在用k8s时，经常会用到ingress暴露服务。ingress可以简单地理解成类似nginx的反向代理，可以根据配置将流量路由到不同的后端。在"云厂商国内虚机上的k8s集群"中使用ingress会...
06月02日86 views评论https
tls
深入浅出SSL/TLS协议
有没有那么一个人，几乎每天都在你身边，但某天发生一些事情后你会突然发现，自己完全不了解对方。对于笔者而言，这个人就是 TLS，虽然每天都会用到，却并不十分清楚其中的猫腻。因此在碰壁多次后，终于决定认真...
05月31日314 views评论http
server
Wireshark下的加密流量分析
网安引领时代，弥天点亮未来 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01背景描述随着数据安全发展的必然需...
05月28日432 views评论http
https
OpenSSL拒绝服务漏洞安全风险通告
一、漏洞背景近日，OpenSSL官方发布了TLS 1.3组件拒绝服务漏洞的风险通告，该漏洞编号为CVE-2020-1967，漏洞等级：高危。OpenSSL是一个开放源代码的软件库包，应用程序可以使用这...
05月24日19 views评论安全
用户
终端应用安全之网络流量分析
前言在日常对客户端应用进行安全审计或者漏洞挖掘的时候，或多或少都会涉及到网络协议的分析。而对于业务风控安全而言，APP 的网络请求往往也代表着终端安全防御水平的上限，因为客户端是掌控在攻击者手中的，服...
05月23日应急响应76 views评论http
tls
20