本篇是《Android逆向入门教程》的第八章第1.2节,具体课程详情可点击下方图片查看: 每一章节详细内容及实验材料可通过加入底部免费的【Android逆向成长计划】星球获得! 声明:所有实验含部分虚...
【技术分享】从虎符2021两道Pwn题学习ARM64
通过对虎符CTF 2021中两道pwn题的详细分析,来学习Arm64的相关知识简介这两个Pwn都是基于aarch64的,而且都采用了混淆,看不出题目本来的逻辑,Ghidra干脆啥都看不出来,ida可以...
Android安全风险点和常见漏洞总结
移动端安全开发、移动端安全、网络安全视频课程(1).移动安全App安全检测、渗透测试、风控、隐私合规、加固防护、病毒逆向的视频课程(2).Android系统Framework、驱动、内核等模块的定制开...
移动互联网应用程序风险判定科普篇
01导读恒安嘉新暗影移动安全实验室提供专业的移动恶意程序检测、安全漏洞检测、仿冒应用检测、涉诈应用检测、违法违规应用检测等服务。在日常与客户交流过程中,我们发现客户常常对这几个内容的区别不太了解,经常...
[HTB] TheNotebook Writeup
概述 (Overview)HOST:10.10.10.230时间: 2021-08-22机器作者: mostwanted002困难程度: MediumMACHINE&nb...
Kernel pwn 基础教程之 ret2usr 与 bypass_smep
一、前言 在我们的pwn学习过程中,能够很明显的感觉到开发人员们为了阻止某些利用手段而增加的保护机制,往往这些保护机制又会引发出新的bypass技巧,像是我们非常熟悉的Shellcode与NX,NX与...
原创 | 挖掘DLL劫持漏洞-白加黑的实现
点击上方蓝字 关注我吧前言前段时间比较忙,好久没发东西了。最近重新学习了DLL劫持漏洞相关,想着分享几个案例。DLL劫持漏洞首先从挖洞角度来看,这个洞对厂商没有什么太大的意义,可能都会被忽略掉。但是从...
西湖论剑线下-WriteUp
单点渗透web| ZohoManager解题思路https://packetstormsecurity.com/files/164231/ManageEngine-OpManager-Sum...
五分钟学会ios反编译
破军安全实验室 忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等本文约1700字...
《Unicorn高级逆向与反混淆》
逆向分析是一门深奥的学问,当你走进逆向的大门,学得越多,就会发现还有更多自己不懂的知识,等待去挖掘。当逆向和Unicorn碰撞,热门行业就此产生,掌握Unicorn高级逆向和反混淆升职加薪不是梦!能力...
某APP sig3 48位算法逆向分析
本文为看雪论坛优秀文章看雪论坛作者ID:hczhong1、unidbg调用sig3算法龙哥之前发布了使用unidbg调用sig3的demo,下载这个demo直接跑。2、libksgmain.so...
网鼎杯2020 玄武组 WEB题SSRFME解题
该视频存在广告,可选择快进观看 下载地址链接: https://pan.baidu.com/s/1wftCU-1QuwFdaECeeLj3aw 提取码: iwqp点击原文为bilibili地址 本文始...
864