如何获取根证书和中间证书

一般而言，受信任CA签发的SSL证书文件包含了根证书和中间证书，你只需要安装到服务器上就可以实现HTTPS加密通信了。但也有少数情况需要手动安装根证书和中间证书。这个时候就需要获取根证书和中间证书。下...
admin 07月03日安全文章551 views评论cert ssl
阅读全文
移动安全

基于某异性交友APP的小数据分析

基于某异性交友APP的小数据分析前言：我习惯在包里藏一瓶百无聊赖,打发人间的白云和苍狗，一日百无聊赖的我下载了某款异性交友APP，开始了我的异性交友之旅，尬聊了两天成功率为0的我略感苍白。感觉APP里...
admin 07月02日22 views基于某异性交友APP的小数据分析已关闭评论小姐姐 数据分析
阅读全文
移动安全

Android12系统定制之逆向分析从入门到精通(一键安全手机)

哆啦安全 软件开发类、安全研究类的技术分享、资源共享、远程支撑、技术交流等知识分享平台，以CSDN、知识星球等平台进行交流、分享、学习，欢迎加入知识星球与10年以上在嵌入式、内核、驱动、算法、安全相关...
admin 07月01日62 viewsAndroid12系统定制之逆向分析从入门到精通(一键安全手机)已关闭评论android12 逆向分析
阅读全文
移动安全

APP简单逆向到getshell

前言某APP渗透测试，主页就一个登录框，登录框认证调用的公司门户站的SSO单点登录，再加上长亭的waf，几乎牢不可破，常规手法都有尝试，没有什么突破点。脱壳逆向jadx一把梭，看看有没有什么敏感信息泄...
admin 07月01日57 viewsAPP简单逆向到getshell已关闭评论rce webshell
阅读全文
移动安全

Frida自吐证书密码

双向认证APP自吐密码 在许多业务非常聚焦比如行业应用、银行、公共交通、游戏等行业，C/S架构中服务器高度集中，对应用的版本控制非常严格，这时候就会在服务器上部署对app内置证书的校验代码。 抓包出现...
admin 06月30日195 viewsFrida自吐证书密码已关闭评论android frida
阅读全文
移动安全

安卓调试桥ADB

ADB简介 adb的全称为Android Debug Bridge,起到调试桥的作用，是连接Android手机与PC端的桥梁，方便我们在电脑上对手机进行操作。 adb采用socket TCP 5554...
admin 06月30日129 views安卓调试桥ADB已关闭评论android shell
阅读全文
移动安全

Android逆向：基础入门

前言 随着app的广泛应用，使用过程中，难免会遇到些很不友好的功能，比如：游戏充值、间断性弹窗广告、续费解锁下一回等等。 如何将这些功能给XX掉？Android逆向就可以做到，纵向丝滑。 当然这只是安...
admin 06月30日58 viewsAndroid逆向：基础入门已关闭评论android 应用程序
阅读全文