前言新款MacBook M1 由于芯片是苹果自研,所以很多的工具不兼容,不管是开发者还是安全行业从业者,都会相同的苦恼,此处解决的是Android开发者与安全从业者困扰的问题,在2021年4月的时候,...
社交场景下iOS消息流交互层实践
头图图片来自:https://unsplash.com/photos/mw6Onwg4frY背景一款社交产品的诞生,离不开即时通讯(IM)场景。随着团队业务版图在社交领域的布局,诞生了多个社交场景AP...
逢五进一,玩转第五届 Real World CTF云端派对
2023年1月6日-8日,第五届Real World CTF在历时48小时的的激战后成功落下帷幕。全球顶级战队激烈交锋,创新赛制下无限接近真实的赛题,技术的交织碰撞与分享,在这场以技术之名的云端派对上...
Crypto题型一解Flag详情(二)
点击上方蓝字 关注安全知识hello everyone一、题目讲解二、做题思路三、做题利用工具 一.题目讲解先看题众所周知,ctf一般会在题目名或题目中给提示,当看到打了引号的"...
【从源码过反调试】给安卓12内核增加个syscall
本文为看雪论坛优秀文章看雪论坛作者ID:xxxlion给android 12增加个syscall,没想到这里面涉及东西还挺多的,网上的东西都太过陈旧(尤其是bionic这里),中间踩了不少坑。单独写一...
安卓入门--apktool的使用
本文来自:天权信安网络安全生态圈 作者:天权信安网络安全团队从简单的CTF题目入门安卓逆向 关于最近在认真...
CTF-Pwn丨栈溢出入门题目思路解析
CTF-PwnPwn作为CTF比赛中的必考题型,用一句话概括就是难以入门。Pwn确实难,难点主要在于知识点不系统、考点太高深、对新手不友好。其实只要我们多做多练,了解出题套路,掌握答题思路,还是能够快...
Android App渗透测试工具汇总
网上搜集了一些App安全学习教程及工具,项目地址:https://github.com/Brucetg/App_Security 一. drozer简介drozer(以前称为Mercury)...
隐写技巧-利用PNG文件格式隐藏Payload
0x00 前言隐写术(Steganography)由来已久,其中有很多好玩儿的细节,所以打算系统的研究一下,这次先从PNG的文件格式开始。 图片来自于http://null-byte.won...
iOS 推送手机消息背后的技术
作者:allenzzhao,腾讯 IEG运营开发工程师消息推送我们几乎每天都会用到,但你知道iOS中的消息推送是如何实现的吗?本文将从推送权限申请,到本地和远程消息推送,再到App对推送消...
如何使用XLMMacroDeobfuscator对XLM宏进行提取和反混淆处理
关于XLMMacroDeobfuscatorXLMMacroDeobfuscator一款针对XLM宏的安全工具,该工具可以帮助广大研究人员提取并解码经过混淆处理的XLM宏(Excel 4.0宏)。该工...
864