文章来源 ：黑白之道在测试过程中遇到一个登录框，看到前端加密的情况下对密码处进行了简单的加密分析在控制台中打开网络，匹配Fetch/XHR，可以看到password处进行了加密处理在js中全...
05月02日24 views评论aes
加密
一次测试过程中登录参数加密逆向分析
05月02日24 views评论aes
加密
05月02日24 views评论aes
加密
前端加密对抗Part2-通过CDP远程调用Debug断点函数
通过CDP远程调用Debug断点函数的作用大多时候，我们在进行断点调试网页算法的时候，会跟踪到很多莫名其妙的自己写的算法，或者是做了很多混淆的代码，这些我们自己手动转换成其他语言的算法是比较麻烦的，耗...
05月02日116 views评论函数
加密
新的Rorschach勒索软件是迄今速度最快的解密器
一家总部位于美国的公司遭到网络攻击之后，恶意软件研究人员发现了一种似乎具有“独特技术功能”的新型勒索软件，他们将其命名为Rorschach。研究人员观察到的功能之一是加密速度：据研究人员的测试结果显示...
05月01日43 views评论勒索软件
恶意软件
安全技术运营的学习与笔记8
这一篇写安全技术运营中利用属性特征等在威胁发现中的思路，属于Hunting思想，很有意思的。推荐书籍《情报驱动应急响应》、《Attribution of Advanced Persistent Thr...
05月01日企业安全43 views评论加密
应急响应
【暗网风云】我做了30年的黑客，这些是我在暗网上看到的最可怕的东西
一位道德黑客揭示了暗网的内部运作情况，他解释了勒索软件是如何被用来夺取数千万美元赎金的。一位经验丰富的网络罪犯揭示了暗网上的真实情况——黑客、杀手和毒贩在这里肆意妄为。这位匿名的消息人士解释了黑客如何...
04月27日94 views评论勒索软件
黑客
XSS的个人总结篇
我们对一个输入框进行xss的检测，思路的流程要清晰首先第一步，我们针对一个输入框，先输入一个正常的东西，观察我们的值都被加载到了什么地方。我们的正常思路是将我们传递的值存放的地方前面的标签要闭合，这是...
04月26日42 views评论xss
黑客
对某一漫画软件协议分析
APP的整体框架该app采用常见的第三方开源模块，即数字联盟以及开源tv.cjump.jni(弹幕)，uk.co.senab.photoview(图片缩放技术)，Timeber.log(日志)，ret...
04月26日31 views评论加密
数据包
车辆内应用程序安全架构——HSM攻击说明
总览车辆应用程序安全架构是保护车辆系统安全的重要组成部分。下面是一些常见的车辆应用程序安全点：1.硬件安全模块（HSM）HSM是一个专用的硬件安全处理器，用于提供加密和解密等安全功能。它可以存储密钥和...
04月26日28 views评论安全
身份验证
实战|记一次测试过程中登录参数加密逆向分析
在测试过程中遇到一个登录框，看到前端加密的情况下对密码处进行了简单的加密分析在控制台中打开网络，匹配Fetch/XHR，可以看到password处进行了加密处理在js中全局搜索encrypt这里可以看...
04月24日38 views评论aes
加密
记一次测试过程中登录参数加密逆向分析
扫码领资料获网安教程免费&进群在测试过程中遇到一个登录框，看到前端加密的情况下对密码处进行了简单的加密分析在控制台中打开网络，匹配Fetch/XHR，可以看到password处进行了加密处在j...
04月22日23 views评论aes
加密
记某次js前端逆向
水文某次渗透测试过程中发现这样一个页面登录抓包时发现密码被加密了遇到密码加密怎么办？直接谷歌打断点逆向啊F12 全文搜索password字段找到加密点 继续下去搜索encryptedPassword开...
04月21日100 views评论js
加密
从JS到内网横向
78