0x01 前言以前分析微信小程序,都是通过移动端获取wxapkg之后,使用解包工具解包的, 现在pc/mac都已经支持小程序了,所以移动端的操作就多少有些麻烦了。网上找了一圈,我发现pc的包跟移动端的...
【CTF学习】安洵杯2021 官方Writeup(Web|Misc|Crypto) - D0g3——获取flag思路
本文由 @D0g3 编写i-SOON_CTF_2021 部分题目环境/源码后续将在Github开源项目地址WEBEZ_TP首先 www.zip 源码下载,找到路由,/?s=/ind...
【2016-1-21】基于Android智能手机的木马研究与实现
作者赐稿,非经授权,谢绝转载!作者:新乡市红旗区人民检察院 郭琦 中国刑事警察学院 候世恒[摘要]随着Android智能手机的大量普及和广泛应用,针对Android智能手机的恶意软件越...
从apk文件提取和验证google fcm服务器密钥
一个简单的脚本,用于...
CTF特训营
早就听说《CTF特训营》一书出版后异常火爆,非常畅销,这不,刚好这两天笔者收到出版社赠书,于是迫不及待地一睹为快:CTF(Capture The Flag,夺旗赛),指的是网络安全技术人员之间进行技术...
Android木马分析简介
本文介绍基于Android的手机恶意软件,是一个基础性的介绍,给新入门的人提供一个分析和工具指引。要分析的木马是一个2013年的syssecApp.apk,这个木马的分析能对Android恶意软件有个...
汽车入侵检测和防御系统(IDPS)
点击上方蓝色字体,关注我们/ 技术交流群 /添加微信15021948198,申请会员下载ppt & 加入汽车网络信息安全、汽车电子、自动驾驶技术交流群 ,与专业人...
浅谈移动端的安全性问题(个人使用\买卖角度)
文章前言本篇文章是很早之前撰写并发表于CSDN上的,近期因为联想到超新学习通被黑客攻击感觉有必要再提一提数据安全性问题,超新学习通是一个APP,被攻击的主要是业务层面的漏洞,而窃取的是用户的数据,而本...
[Rev赛题复现]DASCTF Apr X FATE 2022
本文为看雪论坛精华文章看雪论坛作者ID:t0hka1总共4题,贴了3题,还有一道go逆向的直接看这位师傅的吧。(https://bbs.pediy.com/thread-273162.htm)Crac...
【知识】无线电基础知识:天线名词解释。多图科普,慎入!
本文转载于【对讲机世界】,转载目的:做基础的科普。天线,作为无线通信系统的重要组成部分,有着不可替代的作用。在我们的生活中,有很多类型的通信需求,例如长距离通信、短距离通信、卫星通信、微波通信、手机通...
JustTrustMe 原理分析
APP测试之绕过SSL证书检查 往期推荐 Shiro还能这样玩[第二弹]| 再遇某CMS-shiro的小技巧 记一次曲折的渗透 MSF 必知必会 常见内网穿透工具使用总结 原文始发于微信公众号(李白你...
虚拟机逃逸初探2018rwctf_station-escape
这里的rwctf_station-escape的主要基于长亭师傅在知乎的文章进行,在此基础上进行了比较详细的exp分析和调试 静态分析 这里从头开始,一般出现在ctf的虚拟机逃逸会有俩个vmx,一个是...
868