安全闲碎

技术提升与分享

前言:经常听有人问:怎么快速提升技术?学安全学着学着就没有方向了?因为本人比较菜,也不好给啥指点性意见。只好发文瞎鸡儿吹几句。当我们不知道方向的时候,不妨分享一下自己最近所学习的东西,下面我们就来唠一...
阅读全文
安全文章

看我如何拿下违法APP后台

文章作者: cc前言经过测试后,发现该app,在输入手机号和验证码之后,会申请获取手机号权限,一旦授予权限,app会立刻获取通讯录手机号和姓名,上去至数据库。性质及其恶劣!!一、事情的开始a...
阅读全文
安全闲碎

作为黑客你们太丢人

最近华盟君因一则消息笑到肚子疼,也真是见识了一些网友的蜜汁操作,请大家跟着我一起回忆这段故事,注意,不要笑太大声哦!前天推特上一个网名叫Askar公布了利用Windows defender下载的方法,...
阅读全文
安全新闻

印度总理莫迪推特账号被黑

还记得7月份的时候,跟大家聊过的推特上大量名人的账号被入侵,利用名人声誉来进行诈骗比特币的新闻,那个搞事的17岁黑客不是在8月份被抓了吗?但是!又有人的账号被盗了,这次是印度总理莫迪。这次区别于上次你...
阅读全文
安全文章

内网渗透——凭据获取

0x00 前言我们在实际的渗透工作中,凭据获取是我们不可获取的一个过程,本文是我们团队内部的一次公开课,将从理论与实践两部分进行讲解。0x01 原理解析1.注册表解析HKLMSAM:包含用户密码的NT...
阅读全文