admin 发表的所有文章 | CN-SEC 中文网

程序逆向

【Myhex的过滤条件】

来源：https://flowus.cn/share/a4740dbd-a371-4c2a-9657-8643262fe96a喜欢X-Ways/Winhex的人，一定对文件过滤情有独钟。在所有取证软件...

06月02日51 views评论

阅读全文

移动安全

【简单易学的APK脱壳技巧】

来源：盘古石取证在APP逆向工作中，我们常常会遇到一些加了壳的APK，阻碍我们查看逆向分析工作造成比较大的困扰。这次我们就来学习如何使用frida进行脱壳。首先，需要判断一个APK是否加壳，使用查壳工...

06月02日390 views评论

阅读全文

移动安全

Android应用换肤方案的总结

虽然现在已经有很多不错的换肤方案，但是这些方案或多或少都存在自己的问题。在这篇文章中，我将对 Android 现有的一些动态换肤方案进行梳理，对其底层实现原理进行分析，然后对开发一个新的换肤方案的可能...

06月02日24 views评论

阅读全文

安全新闻

Android13针对Intent Filters安全的再升级

在看这个变更之前，我们需要回忆下 Android 12 的一个安全性变更，即声明了 <intent-filter> 的Activity、BroadcastReceiv...

06月02日58 views评论

阅读全文

安全闲碎

防御规避机制解读（The Mechanics of Defense Evasion）

背景近期女猎手（huntress）公司发表了一篇关于Defense Evasion（防御规避）的科普文章，该文章结合了一些安全一线人员在现实中碰到的对抗案例，对于一线的防守人员进行应急响应和威胁狩猎会...

06月02日285 views评论

阅读全文

数据治理的三种共享范式

全文约3000字阅读约5分钟数据共享范式的演变，从过度授权的“默认知道”（Default-to-Know），到默认不共享的“需要知道”（ Need-to-know），再到默认共享的“需要...

06月02日云安全66 views评论

阅读全文

安全文章

某黑科技上w破解直接撸一年的会员价值120元（不是广告！）

本文转载自公众号：豆丸爱吃猪1.打开这个网站，点击注册https://vpn.zhenyevpn.xyz/#/register2.https://test.zhenyevpn.xyz/邮箱把上面这个链...

06月02日217 views评论

阅读全文

安全闲碎

如何在 Kubernetes Pod 内进行网络抓包

使用 Kubernetes 时，经常会遇到一些棘手的网络问题需要对 Pod 内的流量进行抓包分析。然而所使用的镜像一般不会带有 tcpdump 命令，过去常用的做法简单直接暴力：登录到节点所在节点，使...

06月02日64 views评论

阅读全文

安全开发

React系列之代码分割

代码分割(代码分离) 项目构建时会整体打包成一个bundle的JS文件，而有的代码、模块是加载时不需要的，需要分割出来单独形成一个文件块chunk（不会打包在main里），让模块懒加载（想加载时才加载...

06月01日105 views评论

阅读全文

gitlab漏洞系列-子组的开发人员可以越权访问主私有组

背景复现步骤影响gitlab漏洞系列-子组的开发人员可以越权访问主私有组声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章...

06月01日安全文章112 views评论

阅读全文

安全文章

IPTABLES端口转发

文章前言iptables是unix/linux系统自带的优秀且完全免费的基于包过滤的防火墙工具，它的功能十分强大、使用非常灵活、可以对流入、流出及流经服务器的数据包进行精细的控制，作为防火墙其端口转发...

06月01日81 views评论

阅读全文

安全闲碎

密码政策问答百问之四十二密码工作监督检查规定

问:《密码法》对核心密码、普通密码工作的监督检查作了哪些规定?答:《密码法》第十六条规定:密码管理部门依法对密码工作机构的核心密码、普通密码工作进行指导、监督和检查,密码工作机构应当配合。密码工作机构...

06月01日66 views评论

阅读全文

admin

【Myhex的过滤条件】

【简单易学的APK脱壳技巧】

Android应用换肤方案的总结

Android13针对Intent Filters安全的再升级

防御规避机制解读（The Mechanics of Defense Evasion）

数据治理的三种共享范式

某黑科技上w破解直接撸一年的会员价值120元（不是广告！）

如何在 Kubernetes Pod 内进行网络抓包

React系列之代码分割

IPTABLES端口转发

密码政策问答百问之四十二密码工作监督检查规定

在线咨询

微信