发表的所有文章 | CN-SEC 中文网

HW&HVV

Hvv钓鱼字节跳动-刘*龙.zip样本-分析练习

近期，红雨滴监测到一起HVV高风险的IP地址钓鱼活动。该钓鱼信号的IP地址为：36.99.188.109，归属地位于河南。红雨滴最后报告分析时间为2023-08-11 19:13:52 在静态分析过程...

08月14日209 views评论

阅读全文

CTF专场

DFCON的JWT攻击议题

近期DFCON 31中有一个JWT攻击的议题，很全的整理了JWT的攻击方式，也提出了一些新手段和思路。https://github.com/snyff/Talks/blob/master/J...

08月14日45 views评论

阅读全文

安全漏洞

关于微软多个安全漏洞的通报

近日，微软官方发布了多个安全漏洞的公告，其中微软产品本身漏洞74个，影响到微软产品的其他厂商漏洞1个。包括Microsoft Exchange Server 安全漏洞（CNNVD-202308-737...

08月14日111 views评论

阅读全文

程序逆向

Mimalloc分析

一前言在今年的HWS中遇到了一道堆与往常不同的是 c语言标准库中的malloc分配器更换成了mimalloc 于是打算来了解一下这个分配器查看一下这个分配器要如何利用。同时由于本人水平不足对于m...

08月14日40 views已关闭评论

阅读全文

CTF专场

ret2resolve练习

文章主要参考了看雪https://bbs.kanxue.com/thread-227034.htm我在文章“ELF文件格式（http://t.csdn.cn/tAWxg）”中提到了下问中涉及到的内容。...

08月14日6 views评论

阅读全文

移动安全

对某APP逆向分析的实战

下文通过对某APP进行逆向分析过程，主要是为了更好的学习分析过程的思路和方案，以便在后续过程中能够快速的进行对APP功能的分析。 root检测将APP包安装在root过的手机上并打开，结果有...

08月13日144 views已关闭评论

阅读全文

代码审计

Java反序列化基础

反射获取类：forName用法：Class.forName(String className) 返回 Class<?> 类型从对象获取类：getClass用法：Object.getCla...

08月13日50 views已关闭评论

阅读全文

安全工具

支持多款协议爆破武器

Crack 常见的弱密码爆破工具，可支持服务口令爆破(未授权检测),并且多线程爆破和进度条支持彩色输出多种输出模式(debug|silent)全平台支持。 0x2 Crack获取 https://gi...

08月13日52 views评论

阅读全文

安全新闻

英国选举委员会数据泄露事件曝光8年选民数据

据昨日外媒报导，英国选举委员会披露了一起大规模数据泄露事件，该数据泄露暴露了 2014 年至 2022 年期间在英国登记投票的所有人的个人信息。此次披露是在委员会首次发现数据泄露事件 10 个月后，也...

08月13日73 views评论

阅读全文

《FanZhi-攻击与反制的艺术》

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...

08月13日安全文章69 views评论

阅读全文

应急响应

应急响应所有流程

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...

08月13日139 views评论

阅读全文

安全工具

java rmi漏洞利用工具

推荐一款rmi利用工具 Java rmi 洞似乎被人遗忘了，往往被测试人员忽略 attackRmi 利用lookup registry触发的反序列，比起bind能多打一些版本，无需出网无需落地文件。目...

08月13日180 views评论

阅读全文

Hvv钓鱼字节跳动-刘*龙.zip样本-分析练习

DFCON的JWT攻击议题

关于微软多个安全漏洞的通报

Mimalloc分析

ret2resolve练习

对某APP逆向分析的实战

Java反序列化基础

支持多款协议爆破武器

英国选举委员会数据泄露事件曝光8年选民数据

《FanZhi-攻击与反制的艺术》

应急响应所有流程

java rmi漏洞利用工具

在线咨询

微信