随着科技的发展,现在移动APP的功能也越来越多、越来越强大。各种各样智能APP为我们工作和生活带来便捷的同时也存在着很多安全性风险。小编特别邀请我们赛博团队信息安全赛博南大神,为大家带来APP安全评估...
手机没Root?你照样可以渗透路由器
点击上方蓝字可以订阅哦和Metasploit差不多,RouterSploit是一个强大的漏洞利用框架,用于快速识别和利用路由器中的普通漏洞,它还有个亮点,就是可以在绝大多数安卓设备上运行。如果你想在电...
【PC微信逆向:破解聊天记录文件】
链接:https://bbs.pediy.com/thread-251303.htm转自:程序猿作者:newx声明:本文仅用于技术交流在电子取证过程中,也会遇到提取PC版微信数据的情况,看雪、52破解...
【开源】BlackDex,无需环境,Android新姿势脱壳工具
BlackDexEnglish VersionBlackDex是一个运行在Android手机上的脱壳工具,支持5.0~12,无需依赖任何环境任何手机都可以使用,包括模拟器。只需几秒,即可对已安装包括未...
网络安全攻防:蓝牙安全
1. 蓝牙简介蓝牙(Bluetooth)是一种无线技术标准,可实现固定设备、移动设备和楼宇个人域网之间的短距离数据交换(使用2.4~2.485 GHz的ISM波段的UHF无线电波)。如今,蓝...
壳的介绍与脱壳大法常用思路
一、概论壳出于程序作者想对程序资源压缩、注册保护的目的,把壳分为压缩壳和加密壳两种UPX ASPCAK TELOCK PELITE NSPACK ...ARMADILLO ASPROTECT ACPR...
Android污点分析工具flowdroid源码简析
点击上方蓝字可以订阅哦flowdroid是一款对Android app进行风险分析的应用,下面深入其源码对其工作的流程进行相关的探究。1、准备a)下载相关源码(包括soot、heros、jasmin、...
技术分享 | “后门”寻找之旅:表里不一的Android权限认证机制
7月29日,第九届互联网安全大会(ISC 2021)漏洞研究分论坛上,字节跳动无恒实验室安全研究员张清和夏光帅同学带来了《“后门”寻找之旅:表里不一的Android权限认证机制》的议题,该议题聚焦于A...
dll劫持从0到1 - 篇1(基础)
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
RansomExx病毒传送载体流程
Rans...
智能电动车充电桩安全测试
在过去的18个月里,Pen Test Partners网络安全团队一直在调查智能电动汽车充电桩的安全性。充电桩的这些功能允许车主远程监控和管理汽车充电桩的充电状态、速度和时间等。研究人员购买了6个不同...
系列|OWASP IoTGoat固件漏洞挖掘 04
继续接着上一章,本章节主要从以下几个方面入手。缺乏安全更新机制使用不安全或过时的组件配置不当的加密方式缺乏设备管理1. 缺乏安全更新机制1.1 不安全的包更新配置CVE-20...
864