阅读体验更好可访问:https://jentletao.top/2025/03/14/CDN%E8%B5%84%E4%BA%A7%E6%A3%80%E6%B5%8B%E6%8A%80%E6%9C%AF...
涉诈APK双重抓包检测绕过实战思路
涉网案件的APK逆向分析实践中经常会遇到各类存在对抗抓包的检测,如代理检测、模拟器检测、ROOT检测等。 近期平航技术人员在协助分析某APK时就发现了一种更“新颖”的检测方式:双重检测。 这类APK在...
Postman加数据集实现模型安全测试自动化
说明本文所述内容仅供参考,旨在提供一种关于大模型安全性测试的新思路。我们鼓励读者分享您的见解和经验,欢迎您提出更好的方法或建议,共同促进这一领域的深入探讨与发展。介绍现在对于大模型的安全测试,基于黑盒...
一统Web指纹江湖和P1finger在线指纹识别平台
曾经,我有个偏见,认为指纹越少越好,只要足够精准就行。后来,我更觉得确实应该如此,只是过程需要时间打磨前言P1finger工具发布之初对它的定位是红队行动下的重点资产识别工具,所以保留的指纹只有一些O...
Ballista僵尸网络利用TP-Link漏洞,6千台设备被攻击
未打补丁的 TP-Link Archer 路由器正成为一种名为 Ballista 的新型僵尸网络攻击的目标,这是 Cato CTRL 团队最新发现的。01攻击原理与传播方式安全研究人员 Ofek Va...
紧急补丁发布:谷歌、苹果、微软联合应对高危零日漏洞 CVE-2025-24201
近期,谷歌、苹果和微软联合发布了紧急安全补丁,修复了一个正在被恶意利用的关键零日漏洞。该漏洞被标记为CVE-2025-24201,属于GPU上的越界写入漏洞,影响了多个平台和浏览器。苹果的安全工程与架...
【技术分享】如何对人脸识别系统进行安全检查?
2025/03/14 星期五 阴·北风4级 //01 前言 最近在整理文档时发现了前段时间针对人脸识别系统进行的安全检查的一些参考文档,随即进行梳理总结了一下这次分享。 这次专项检查主要是针对医院、健...
漏洞复现·Apache Tomcat反序列化RCE漏洞(CVE-2025-24813)
这次终于给我赶上热乎了的了,马上开始复现! 影响版本 11.0.0-M1 ≤ Apache Tomcat ≤ 11.0.210.1.0-M1 ≤ Apache Tomcat ≤ 10.1.349.0....
疑似某家药企旧官网被黑
我真是友情提示,别弄我行不行。都这么多天了,也没人处理。看给我急的。🐶Hunt研究人员最近发现了一组JSPSpy网页后门服务器,其中有一个意外的补充:Filebroser,这是开源File Brows...
什么是暴力破解?如何防御暴力破解?
暴力破解,是一种针对于密码的破译方法,将密码进行逐个推算直到找出真正的密码为止。例如一个已知是四位并且全部由数字组成的密码,其可能共有10000种组合,因此最多尝试10000次就能找到正确的密码。而当...
vulnhub-Hackme-隧道建立、SQL注入、详细解题、思路清晰。
vulnhub-Hackme-隧道建立、SQL注入、详细解题、思路清晰。一、信息收集 2025.3.14 PM 12:181、主机发现arp-scan -lnmap -sn 192.168.66.0/...
甲方 :怎么看待当前的就业环境?钓鱼网址冒充公司网址该怎么处理?
“甲方”是安在新媒体为诸子云专家会员开设的全新专栏,旨在帮助专家会员及时准确掌握社群动态,了解行业动向,收集最新观点,挖掘最佳实践。“甲方”将围绕诸子云甲方社群动态、甲方话题、甲方活动、...
27146