zip文件 - 第 2 | CN-SEC 中文网

移动安全

解决APK伪加密技巧分享

商业APP为了防止反编译、被篡改，往往会采用第三方的APP加固方案，通过对源代码的混淆、加固、加壳等技术手段，隐藏源APP的逻辑结构，大大提高了反编译的难度，达到保障APP的安全与稳定运行的目的。而网...

06月23日35 views评论

阅读全文

安全新闻

以军事为主题的电子邮件骗局传播恶意软件感染巴基斯坦用户

网络安全研究人员揭示了一种新的网络钓鱼活动，该活动已被确定为使用定制后门针对巴基斯坦人。Securonix将其称为PHANTOM#SPIKE，该活动背后的未知威胁参与者利用与军事相关的网络钓鱼文件来激...

06月22日12 views评论

阅读全文

安全文章

某OA业务逻辑缺陷导致RCE的利用链解析

一前言随着网络安全攻防演练活动的推进，国内许多厂商产品的安全性越来越高，传统的漏洞挖掘思路已经不太容易能挖到漏洞了，许多时候需要分析代码的业务逻辑，将多个业务逻辑组合起来形成一个完整的漏洞利用。本...

06月07日7 views评论

阅读全文

CTF专场

一文了解zip伪加密

0x0声明由于传播、利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人承担，Cyb3rES3c及文章作者不承担任何责任。如有侵权烦请...

05月26日102 views评论

阅读全文

安全新闻

HowIHackedMyCar 2021款现代IONIQ （一）

车辆去年夏天，我买了一辆2021年款的现代Ioniq SEL。这是一辆不错的省油混动车，配备了一些不错的功能，如无线Android Auto/苹果CarPlay、无线手机充电、加热座椅和天窗。...

04月25日5 views评论

阅读全文

安全漏洞

Windows SmartScreen安全功能绕过漏洞(含CVE-2024-21412复现)

前言2024年2月微软发布了一个Internet快捷方式文件安全功能绕过漏洞（CVE-2024-21412），互联网上未经身份验证的攻击者可以向目标用户发送旨在绕过显示的安全检查的特制文件，诱导用户点...

02月29日158 views评论

阅读全文

安全文章

VIKINGS靶场实战

靶场下载地址：https://download.vulnhub.com/vikings/Vikings.ova信息搜集一、Nmap进行扫描nmap -sP 192.168.106.0/24 #对自己...

02月22日17 views评论

阅读全文

安全工具

CanaryTokenScanner：识别Microsoft Office文档中的Canary令牌和可疑URL

关于CanaryTokenScannerCanaryTokenScanner是一款功能强大的Canary令牌和可疑URL检测工具，该工具基于纯Python开发，可以帮助广大研究人员快速检测Micros...

02月21日10 views评论

阅读全文

移动安全

AOSP开机动画定制指南(基于Android13)

AOSP开机动画定制指南(基于Android13)在Android设备上，开机动画是在设备启动时显示的视觉加载序列。当您打开计算机、智能手机、平板电脑或其他电子设备时，操作系统（OS）被加载到内存中，...

02月01日80 views评论

阅读全文

安全漏洞

在野0day | 亿赛通前台RCE分析与复现

简介近期看到某公众号通报了亿赛通的前台RCE，于是将之前挖的洞分享出来，同各位师傅们一起学习下。该漏洞本质上是ZipSlip，通过../解压jsp到web目录从而造成RCE。漏洞复现生成zip文件判断...

01月26日259 views评论

阅读全文

安全新闻

分析AsyncRAT攻击链

最近，趋势科技管理的XDR (MxDR)团队处理了涉及AsyncRAT的各种样本，这是一种具有多种功能的远程访问工具(RAT)，例如键盘记录和远程桌面控制，这种工具可以使其对受害者构成重大攻击。例如，...

01月11日39 views评论

阅读全文

CTF专场

如破解受保护的ZIP，PDF，RAR和Word文档的密码：分步指南

文章正文今天，我将教大家如何破解Windows机器上受保护的.ZIP文件的密码。为了更好地理解，我创建了一个名为“secret.zip”的受密码保护的ZIP文件，如下所示。我们将在本文中一步一步地破...

12月29日49 views评论

阅读全文