引 言移动终端已经成为我们日常工作生活中不可缺少的一部分。据统计，中国活跃移动终端数量高达16.3亿台，其中76.5%为Android操作系统。随着Android移动终端的大范...
11月03日89 views评论恶意软件
攻击者
浅谈Android恶意软件的技术演进
11月03日89 views评论恶意软件
攻击者
11月03日89 views评论恶意软件
攻击者
fuzzer AFL 源码分析（五）-变异
点击蓝字 / 关注我们前面几篇文章将afl的大部分内容都已经覆盖到了（编译、反馈到监控），最后一个部分主要讲afl是如何挑选样本并针对样本的数据进行变异的。通过之前的分析我们已经知...
11月02日程序逆向40 views评论buf
fuzz
家用智能灯泡的控制功能安全测试
前言随着IOT技术的普及，智能家居设备在家庭中使用的也越来越多，例如智能灯泡、扫地机器人、智能音箱等智能设备都可以由一些专门的app进行统一的联网接管管理。本篇文章将以一款基于低功耗蓝牙的智能灯泡为例...
11月02日68 views评论数据包
配置文件
Android 插件化中资源错乱的解决方案
动手点关注干货不迷路摘要本文介绍了 Android 插件化框架中，插件使用宿主资源时资源错乱的问题，以及错乱的原因、业界通用解决方案、我们提出的优化方案。本文将按照如下顺序，循序渐进地进行讲解：简单介...
11月02日80 views评论android
dex
一文看懂APP认证申请
NIS研究院整理编辑如需转载，请后台留言。·END· 深圳网信安协会订阅号：NIS研究院更多信息请关注“协会服务中心”公众号深圳市网络与信息安全行业协会原文始发于微信公众号（深圳市网络与信息...
11月02日61 views评论信息安全
深圳市
2022 第三届祥云杯 writeup by Arr3stY0u
点击蓝字，关注我们吧！Header招野生web师傅(要求大二及以下，能力强者可放宽，PHP/Java/Python/Go/NodeJs)。招野生pwn(要求大二及以下，能力强者可放宽，栈必须掌握，堆也...
11月02日566 views评论misc
writeup
IOS 15.0.2 0-Day POC iPhone 13pro iPhone hacking
Apple 的 Lightning 连接器大约在 10 年前推出 - 在引擎盖下，它不仅可以用于为 iPhone 充电：使用专有协议，它还可以配置为访问串行控制台，甚至暴露 JTAG 引脚应用处理器！...
11月02日137 views评论hacking
ios
资源消耗漏洞+支付漏洞+抓包练习
文章来源 | MS08067 Web高级攻防第5期作业本文作者：a_xupeng888（Web高级攻防5期学员）资源消耗漏洞的定义资源消耗漏洞指的是部分功能点或部分接口在实现功能时需要请求资...
11月02日57 views评论排行榜
支付漏洞
万事开头难，踏出第一步，今天给大家介绍下mac与IOS安全系列-序
序什么是IOS提到IOS，我们第一时间想到的便是Iphone，或许你手里中用着，也或许你用的是安卓手机，但你必然也知道Iphone。IOS，便是由苹果公司开发的一款移动操作系统，也就是Iphone的操...
11月02日45 views评论ios
操作系统
记一次对vm保护的算法的快速定位
本文为看雪论坛精华文章看雪论坛作者ID：lxcoder在找sgmain相关资料时看到了这个贴子：https://bbs.pediy.com/thread-267741.htm之后对大佬使用的trace...
11月01日148 views评论ida
反编译
网络威胁情报中的交通灯协议 （TLP）2.0
前言交通灯协议（TLP） 是一种颜色代码系统，用于控制与受众的信息共享。它由英国政府的国家基础设施安全协调中心 （NISCC） 创建，并由美国计算机应急准备小组 （US-CERT）、事件响应和安全...
11月01日153 views评论威胁情报
网络威胁情报
『CTF』两道逆向题目
点击蓝字 关注我们日期: 2022-10-31作者: Mr-hello介绍: 写一下最近比赛遇到的逆向题目WP。0x00 前言上半年线上 CTF 比赛少的可怜，但是最近的比赛数量真的是密集到爆炸，之前...
11月01日196 views评论ctf
反编译
868