SecIN安全技术社区

警惕：信息窃取程序已通过假的Windows 11更新对加密货币钱包下手

每日安全资讯小课堂 简要概述 研究人员警告Windows用户有关针对其系统的新恶意活动，其冒充Windows 11升级产品，该假工具嵌入了旨在从目标设备窃取数据的恶意软件。作为新恶意软件，该恶意软件目...
admin 06月30日78 views警惕：信息窃取程序已通过假的Windows 11更新对加密货币钱包下手已关闭评论恶意软件 攻击者
阅读全文
移动安全

Frida自吐证书密码

双向认证APP自吐密码 在许多业务非常聚焦比如行业应用、银行、公共交通、游戏等行业，C/S架构中服务器高度集中，对应用的版本控制非常严格，这时候就会在服务器上部署对app内置证书的校验代码。 抓包出现...
admin 06月30日194 viewsFrida自吐证书密码已关闭评论android frida
阅读全文
SecIN安全技术社区

初识Java反序列化

前言 研究某产品反序列化EXP时，搜集到的POC只有一段16进制字节序列难以利用，遂有下文对Java序列化和反序列化的学习。 大致内容如下： 序列化和反序列化示例 序列化数据组成解构 反序列化漏洞形成...
admin 06月30日77 views初识Java反序列化已关闭评论反序列化 序列化
阅读全文
SecIN安全技术社区

Cobalt Strike的多种上线提醒方法

背景介绍 在实际攻防场景中，尤其是钓鱼中，我们不太可能一直保证CS在线，尤其是当网络存在波动，或者频繁的切换时。这时候就需要使用CS上线提醒。 现在正常使用的话，其实提醒无非分为三类。 微信提醒 以前...
admin 06月30日101 viewsCobalt Strike的多种上线提醒方法已关闭评论cobalt strike
阅读全文
SecIN安全技术社区

URLDNS Gadget分析

前言 URLDNS是ysoserial中比较简单的gadget，可以通过分析其利用链来了解反序列化执行java代码的过程。相较于其他gadget，URLDNS不依赖于第三方类和不限制jdk版本的属性使...
admin 06月30日77 viewsURLDNS Gadget分析已关闭评论gadget hashmap
阅读全文