逆向工程 - 第 749 | CN-SEC 中文网

CTF专场

2021广东强网杯｜WEB及Crypto方向WP

WEB方向K1ng_in_h3Ap_I新K1ng_in_h3Ap_I闻K1ng_in_h3Ap_IK1ng_in_h3Ap_I## love_Pokemon<?phperror_rep...

10月18日444 views评论

阅读全文

CTF专场

记录一次CTF解题思路：pcapng找flag

样本下载：公众号回复202110161、通过分析 Windows7虚拟机上的数据包B. pcapng，找到数据库里的flag最后一个字符是什么？将该字符作为FLAG提交。2、通过分析数据包B. pca...

10月17日4,223 views评论

阅读全文

逆向工程

Agrius的恶意活动分析

概述自2020 年 12 月开始一系列破坏性攻击之后，SentinelLabs就一直跟踪在中东活动的可疑伊朗黑客组织 Agrius 的恶意活动。自从我们在 2020 年 5 月报道该组织以来，Agri...

10月17日164 views评论

阅读全文

移动安全

WIFI渗透利器PineApple-Nano

简介 The WiFi Pineapple 是由国外无线安全审计公司Hak5开发并售卖的一款无线安全测试神器（俗称大菠萝），从2008年起目前已经发布到第六代产品。当前的主打产品是The WiFi P...

10月17日849 views已关闭评论

阅读全文

移动安全

大菠萝WifiPineapple使用浅析(二)

以下内容仅供技术研究学习使用！严禁用于非法操作！切实维护国家网络安全,普及相关网络安全知识是信安从业者的义务！这部分主要是针对插件和web管理页面仪表盘的使用。上一篇文章介绍到Dwall绵羊墙组件的使...

10月17日906 views已关闭评论

阅读全文

逆向工程

DIR-882路由固件加解密

固件下载下载固件https://support.dlink.com/resource/PRODUCTS/DIR-882/REVA/DIR-882_REVA_FIRMWARE_v1.10B02.zip，...

10月17日230 views评论

阅读全文

从App页面路径泄露到服务器沦陷

相关推荐: Facebook发布新工具，帮助查找Android应用程序中安全和隐私漏洞9月29日，Facebook公布了开源安卓静态分析平台Mariana Trench，用于检测移动端APP中的安全和...

10月16日移动安全101 views评论

阅读全文

逆向工程

【技术分享】house of pig一个新的堆利用详解

简述本利用方式应用于xctf 2021 final同名题目，该攻击方式适用于 libc 2.31及以后的新版本 libc，本质上是通过 libc2.31 下的 largebin attack...

10月16日231 views评论

阅读全文

CTF专场

“中兴捧月”杯算法精英挑战赛-Dijkstra赛道解决方案分享

本篇文章由ChaMd5安全团AI小组投稿赛题分析竞赛题目在全民抗击新冠疫情中，发现流动人口统计监控具有重要意义。根据过去人口的流动性，通过技术手段预测未来人口趋势，将为组织决策带来空前的优势。在A市的...

10月16日117 views评论

阅读全文

逆向工程

深入分析ISC BIND服务器中的信息泄露漏洞

点击上方蓝字关注我们近期，研究人员在ISC BIND服务器中发现了一个漏洞，该漏洞存在于Simple and Protected GSSAPI Negotiation Mechanism (SPNEG...

10月16日683 views评论

阅读全文

移动安全

如何在 iOS 应用程序中安全实现 WebView

这篇文章讨论了如何确保安全的 WebViews 以及如何限制其攻击面。Webview是我们前端开发从PC端演进到移动端的一个重要载体，现在大家每天使用的App，webview都发挥着它的重要性。其实w...

10月16日188 views评论

阅读全文

逆向工程

OllyDBG 入门系列（三）－函数参考

现在进入第三篇，这一篇我们重点讲解怎样使用 OllyDBG 中的函数参考（即名称参考）功能。仍然选择 crackmes.cjb.net 镜像打包中的一个名称为 CrackHead 的crackme。老...

10月16日71 views评论

阅读全文

2021广东强网杯｜WEB及Crypto方向WP

记录一次CTF解题思路：pcapng找flag

Agrius的恶意活动分析

WIFI渗透利器PineApple-Nano

大菠萝WifiPineapple使用浅析(二)

DIR-882路由固件加解密

从App页面路径泄露到服务器沦陷

【技术分享】house of pig一个新的堆利用详解

“中兴捧月”杯算法精英挑战赛-Dijkstra赛道解决方案分享

深入分析ISC BIND服务器中的信息泄露漏洞

如何在 iOS 应用程序中安全实现 WebView

OllyDBG 入门系列（三）－函数参考

在线咨询

微信