安全工具 01工具介绍 一款java漏洞集合工具 之前攻防的时候,总是需要打开多个jar包,觉得很麻烦,就做了一款集合工具。 其中包含Struts2、Fastjson、Weblogic(xml)、Sh...
物联网安全 - 20扩展 Ghidra:设置开发环境
概述本文是讨论和回顾如何扩展和增强 Ghidra 以进行固件分析的。物联网安全-物联网介绍及其架构物联网安全-2.物联网攻击面物联网安全3.物联网10大安全漏洞物联网安全-4.低功耗蓝牙BLE物联网安...
基于国密算法的数据库敏感字段加密设计
点击蓝字丨关注我们申请加入数据安全共同体计划,请在本公众号回复“申请表”获取下载链接0 引言随着《数据安全法》《个人信息保护法》的正式出台,为数据安全及个人信息保护提供更加有力的法律保障。数据已成为继...
【案例分享】消失的登录页面
0x00前言在某次测试过程中,遇到了这样一个网站,存在登录页面但却无法直接通过地址栏访问login页面。在 JS 文件中发现了默认密码,同时找到了登录接口,然而密码进行了加密。通过分析JS文件,最终通...
PhonewindowManager使用详解
经典好文推荐,通过阅读本文,您将收获以下知识点:一、Android 按键修改二、PhoneWindowManager 简介三、如何打开 或者 关闭 Navigation Bar四、如何长按Home 键...
Android死机问题分析
经典好文推荐,通过阅读本文,您将收获以下知识点:一、死机系统简图二、死机的可能原因三、死机问题需要分析哪些数据四 、Java Backtrace 分析五、常见 Java backtrace 举例六、N...
Andrax搭建Android渗透测试环境
一、Android Root环境部署Andraxandrax是一款专为Android手机设计的渗透测试平台,而kali linux的NetHunter只是一款Debian模拟运行工具。 andrax...
我箭袋中的武器:我在悬赏任务中使用的工具和Burp扩展
提前提醒一下,这里没有提到任何新的或者我自己创建的工具,所有的工具/扩展都是公开的。一天下来,你的创新思维才是最重要的!工具我最喜欢使用的第一个工具是 projectdiscovery 的 subfi...
Tor 服务的大规模爬取与分析
工作来源ARES 2023工作背景Tor 从 2004 年开始运营,到 2022 年 1 月为止已经有超过 70 万个 Tor 域名,以近 8Gbps 的速率为 250 万用户提供服务。探测 Tor ...
【翻译】Excel上的XXE漏洞入门指南(024)
标题:Exploiting XXE with Excel作者:Marc Wickenden 原文地址:https://www.4armed.com/blog/exploiting-xxe-with-e...
【严重漏洞】【POC公开】XWiki平台存在权限提升漏洞等多个漏洞
皓月当空,明镜高悬文末有图片更好保存(包含福利内容)~漏洞早知道漏洞名称:XWiki平台存在权限提升漏洞等多个漏洞漏洞出现时间:2023年11月8日影响等级:严重影响版本:全版本 ...
Seqrite检测到的新网络钓鱼活动:SideCopy
The Pakistan-linked threat actor known as SideCopy has been observed leveraging the recent WinRAR se...
24857