安全工具

macOS下的Mach-O混淆器：MachObfuscator

####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
admin 01月16日138 viewsmacOS下的Mach-O混淆器：MachObfuscator已关闭评论macos output
阅读全文
安全文章

使用 AWS API 网关绕过基于 IP 的阻止

在红队测试中，我们经常遇到不同形式的基于 IP 的阻止。这可以有效防止密码暴力破解、API速率限制和其他形式的 IP 阻止（如 Web 应用程序防火墙 （WAF））等情况。关于IP阻止一直是阻止网站潜...
admin 01月16日34 views使用 AWS API 网关绕过基于 IP 的阻止已关闭评论aws burp
阅读全文
移动安全

APP加固分析之内存dump修复so、JNIOnload、动态注册、libc hook、文件读写、检测Fart

本文为看雪论坛精华文章看雪论坛作者ID：GitRoy此样本是年初本人拿到官网去加固，回来没有直接dump就直接分析了，可能是我的demo代码太少了，就一句log。分析了几天，发现这个样本没抽取，简单记...
admin 01月16日110 viewsAPP加固分析之内存dump修复so、JNIOnload、动态注册、libc hook、文件读写、检测Fart已关闭评论frida ida
阅读全文
安全文章

暗网指纹分析探索与实践

1基本工作内容我们大众平时所使用的网站，其实只占互联网中很小的部分，这部分的网络称为“表网”，即暴露公开访问地址和接口的网络。而互联网中96%的内容其实是正常用户不可见的，它们不一定是故意隐藏，可能只...
admin 01月16日48 views评论tor 特征提取
阅读全文