概述最近微软发布了一款Trickbot扫描器[1]该木马近期在app.any.run公开任务的提交趋势如下[2]获取一个样本[2],进行分析原始样本(doc)分析打开之后是这样的这里包含一定的社会工程...
记一款安卓APP数据包解密过程分析
0x00 背景某个授权项目遇到的案例,需要对一款app进行渗透,客户端的问题拿了一个扫描器扫了扫,水平有限,也就能做到这样了。重点还是放在针对服务器端交互的分析上。0x01 环境准备夜神模拟器,安装b...
DIVA靶场APP客户端不规范项测试(一)
DIVA了解APP安全问题(一)DIVA在APP项目交付的时候经常会测试客户端今天通过靶场来学习一下客户端不规范项。DIVA (Damn insecure and vulnerable App),是一...
Android渗透测试frida——Brida插件加解密实战演示
Android APP测试时,经常发生会遇见数据包加密传输,这样就会影响测试。不过,Brida可以编写加密解密脚本,对加密的数据包进行解密,在加密。工具或者插件都是为了测试方便。环境Android 8...
Netgear R8300栈溢出漏洞分析
漏洞描述:在upnpd文件sub_25E04函数中,存在栈溢出漏洞。strcpy时未检查长度,造成溢出并可构造ROP攻击实现命令执行。版本:1.0.2.134漏洞分析与复现一、固件模拟利用qemu系统...
APP应用安全检测
背景目前APP发包上架的流程前,免不了需要对APP应用安全检测这个重要且必不可少的步骤流程,APP应用安全检测大部分采用采购第三方的APP安全检测产品(因为这块技术基础储备),也有部分企业基于开源的移...
攻防世界-Web(新手区)
前言暑假前,为了学习Web题,做了攻防世界的新手区的Web题,当时没有总结,现在总结一下。正文Web1:view_source在这里插入图片描述查看源代码,右键不可以用。所以按F12,直接查看源码即可...
超简单的链表反汇编分析
扫一扫关注公众号,长期致力于安全研究前言:本文主要介绍链表反汇编的分析0x01 for的反汇编首先可以先来学习一下for循环的反汇编for(int i=0;i<20;++i){0041155E ...
银行木马Trickbot新模块:密码抓取器分析
Trickbot曾经是一个简单的银行木马,已经走过了漫长的道路。随着时间的推移,我们已经看到网络犯罪分子如何继续为此恶意软件添加更多功能。去年三月,Trickbot增加了一个新模块,增加了检测规避和屏...
五大ATM安全漏洞
2018年各种攻击造成的损失超过3600万欧元(4050万美元),比2017年增加了16%。据估计,到2020年,全球将有超过350万台自动柜员机在使用,意味着犯罪分子的机会变得更多。很少有目标像自动...
工控安全MMS协议分析
本文主要介绍的MMS就是运用在IEC61850标准站控层和间隔层之间,MMS通过对实际设备进行面向对象建模方法,实现了网络环境下不同制造设备之间的互操作。最近看了看工控安全相关内容,在此进行简单分析。...
南邮-Web(一)
前言最近做了些南邮的Web题,虽然有些比较基础,但依旧可以学到一些Web知识。正文Web1:签到题题比较基础,查看源码即可在这里插入图片描述Web2:md5 collision在这里插入图片描述审计题...
864