知识星球渗透知识库2022年成绩已持续运营3年多,欢迎师傅们加入分享各种干货资源知识星球渗透知识库(HACK之道)汇集最全、最新的安全知识库,内容不限于红队攻防实战、内网渗透、代码审计、社工、安卓逆向...
九大热门API安全工具
随着云计算和移动计算的快速普及,API安全已经成为当下企业和互联网面临的最严峻的网络安全挑战之一,根据Gartner的研究,2022年,超过九成Web应用程序遭到的攻击来自API,而不是人类用户界面。...
在QQ上检测安卓锁机勒索软件
近年来,越来越多的锁机勒索软件(Locker-Ransomware)对Android平台以及用户的财产构成了巨大威胁。锁机勒索软件通过强制锁定设备勒索受害者的赎金,更糟糕的是,已经形成了成熟的勒索软件...
一种对无符号VxWorks固件系统的符号恢复方法研究
在前面两篇关于VxWorks设备固件的提取和VxWorks系统加载地址分析的文章之后,我们对VxWorks函数符号的恢复方法进行了研究,找到了一种对无符号VxWorks固件系统的符...
CANDY-黑客攻击信息娱乐 Android 系统
点击上方蓝色字体,关注我们/ 技术交流群 /添加微信15021948198,申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术交流群、招聘求职群...
Webmin reverse shell(CVE-2022-0824)
0X00.影响范围Webmin 1.984 及更低版本未配置任何文件管理器模块限制的特权较低的 Webmin 用户可以使用 root 权限访问文件(如果使用默认的”真实”主题)。所...
Charles 微信小程序抓包教程
文章转自智能小助理今天给大家带来,非常容易的微信小程序抓包方法。1 前期准备pc电脑一台Charles 4.2.8低版本pc微信客户端(3.3.0.76)2 操作安装Charles解压后运行软件,安...
已复现!OpenSSL多个高危漏洞安全风险通告
OpenSSL 是用于传输层安全 (TLS) 协议(以前称为安全套接字层 (SSL) 协议)的强大、商业级、功能齐全的开源工具包,协议实现基于全强度通用密码库,用于保护计算机网络上的通信免受窃听,被互...
为 2023 年做好 IT 安全防御准备
随着网络安全威胁形势的不断演变,安全运营中心 (SOC) 团队在新年伊始花时间审查他们的战略和关键保护措施。SOC 团队明白,有效的安全性永远不会是一劳永逸的项目。现有的工具和服务需要不断监控和更新,...
用 Python 实现浪漫表白程序
点击上方“萝卜大杂烩”,选择“星标”公众号超级无敌干货,第一时间送达!!!作者 | 李秋键 出品 | CSDN(ID:CSDNnews)相信很多小伙伴都曾在抖音、快手以及 B 站等平台刷到过...
Android终端搭建kali渗透测试环境
Andrax搭建Android手机的渗透测试平台1.Kali NetHunter是一款专为渗透测试人员打造的,基于Android的渗透测试平台Kali Nethunter是一款用于安全研究的手机固件包...
单文件PHP shell脚本:p0wny@shell
####################免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开...
27233