关于Monomorph Monomorph是一款功能强大的MD5单态Shellcode封装工具,在该工具的帮助下,广大研究人员可以轻松将所有的Payload都修改为相同的MD5哈希。 在很...
安卓apk静态分析与动态分析
转自:网络安全与取证研究查看apk配置信息的常用两种方式原文始发于微信公众号(电子物证):安卓apk静态分析与动态分析
【风险通告】WiFi协议漏洞可能导致网络流量被劫持
一、漏洞概述3月28日,启明星辰VSRC监测到研究人员发布研究论文《Framing Frames: Bypassing Wi-Fi Encryption by Manipulating Transmi...
澳贷款巨头泄露1400万客户信息,Twitter源码泄露后寻找下载者
澳贷款巨头泄露1400万客户信息澳大利亚贷款巨头 Latitude Financial Services (Latitude) 警告客户其数据泄露事件比最初描述的严重得多,受影响的人数从328,000...
后渗透工具 DumpHash
===================================免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负...
Linux提权系列4:揭秘 SUID 和 SGID 位
在上一篇文章中,了解了文件的三种权限类型:读、写和可执行,以及这些权限对文件和目录的作用有何不同。此外,使用符号表示来更改该帖子中的权限,因为对于初学者来说它很容易理解。在Linux 中,还有另一种通...
【Tools】安利一款屏幕监控工具GoVnc
工具介绍GoVnc是使用go+阿里云oss实现对屏幕(截屏)进行监控,截屏后进行实时上传操作,从而达到屏幕监控的效果。如果要长期监控可以加入到开启启动项,计划任务等;项目地址https://githu...
武装你的BurpSuite(二)
BurpSuite插件三种常见安装方式BApp Store安装方式:BurpSuite提供了一个官方的BApp Store的,可以在其中浏览、下载和安装各种插件。步骤如下:打开BurpSuite软件,...
玩转HackTheBox靶场(二)
本文我们接着前期文章来学习hackthebox相关的靶场关卡。TIER0我们在直播过程中已经为大家进行了讲解,本文单独讲解 TIER1的关卡吧。Appointment这关考察的是sql注入相关方面的知...
靶机—— interface
信息搜集nmap扫描端口发现开放的22和80PORT STATE SERVICE REASON22/tcp open ssh syn-ack ttl 6380/tcp open http syn-ac...
收藏!@lucksec师傅的红队笔记
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
Android逆向基础-使用Jadx与apktool工具逆向与修改Activity
0. 简介 jadx是一款java逆向工具,可以将java编译的文件反编译回java代码、smali代码、以及中间语言。没有使用门槛,代码格式工整,支持的文件格式很...
26043