网安引领时代,弥天点亮未来 0x00故事是这样的1.用模拟器安装一个微信APP2.然后ipconfig查看网卡ip,然后yakit配置监听该ip3.然后下...
《记一次项目实战捡到的RCE》
“燕云实验室”是河北千诚电子科技有限公司成立的网络安全攻防技术研究实验室。专注于web安全,网络攻防,安全运维,应急溯源方面的研究,开发成果应用于产品核心技术转化,国家重点科技项目攻关。 起...
最新版x信小程序抓包fiddler
环境x信:8.0.27安卓(root)版本:12前言参考https://icode.best/i/44023036283895原文作者的思路是:获取root->在android中安装根证书-&g...
入侵与模拟攻击(BAS)——新兴的安全防护有效性验证评估技术
点击↑蓝字关注墨云安全近年来,为应对等保和护网等网络安全监管要求,企业已经采购部署了大量的安全防护设备,那么企业的安全防御体系是否已经足够坚固?企业网络安全防护现状根据Gartner的调查,97%的入...
记一次APP测试的爬坑经历
声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章,必须保证此...
Rudroid用Rust编写Android模拟器(1)
零基础课程入口,微信扫码领取课程(加入课程后添加微信进群)Linux内核的基本架构内核的核心功能:流程管理设备管理内存管理中断处理块 I/O 通信文件系统管理Rudroid的架构多架构多平台CPU模拟...
手游修改器锁机APP的逆向分析
背景在网络上搜索到了一款号称可以无视市面上,任何手游反外挂检测的手游数据修改器。于是就进行下载分析(使用或分析这种未知风险的APP,建议都在模拟器上进行操作,因为你不知道这APP是否有危害,在模拟器上...
如何安装 eDEX-UI 终端 || 安装 H4cking 系统
如何安装 eDEX-UI 终端 || 安装 H4cking 系统eDEX-UI 是一个极客、全屏、高度可定制和跨平台的桌面应用程序,具有未来主义的计算机界面,类似于电影,可在 Linux、W...
对一个手游修改器锁机APP的分析
背景在网络上搜索到了一款号称可以无视市面上,任何手游反外挂检测的手游数据修改器。于是就进行下载分析(使用或分析这种未知风险的APP,建议都在模拟器上进行操作,因为你不知道这APP是否有危害...
【技术实战】安卓模拟器数据提取分析方法
安卓模拟器取证壹安卓模拟器小知识随着虚拟化技术的不断成熟,越来越多的厂商加入到虚拟化产品的大军中,而安卓模拟器就是应用虚拟化技术的佼佼者。安卓模拟器,是能在电脑上模拟安卓操作系统,并能安装、使用、卸载...
一次控制西门子PLC-300停止的攻击
声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章,必须保证此...
恶意软件和攻击技术(八):恶意软件分析之反分析和规避技术
《网络安全知识体系1.1》恶意软件和攻击技术(八):恶意软件分析之反分析和规避技术3.3 反分析和规避技术恶意软件作者很清楚,安全分析师使用程序分析来识别恶意软件行为。因此,恶意软件作者采...
14