概括内容讨论了 Android 应用程序中 WebView 不安全实现所带来的安全风险,特别关注本地文件包含 (LFI) 漏洞和未经授权访问本地文件的可能性。抽象的题为“Android 渗透测试中不安...
对于某刷单网站点的一次简单渗透测试|挖洞技巧
0x01 前言 小地方有经常各短视频引流到微信,微信群进行刷单。其中不少是安装木马盯你屏幕指导操作去办贷款。然后贷款割一茬,刷单割一茬。 打开网站界面是这样。末尾可领取挖洞资料文件0x02...
windows defender永久卸载工具分享,以及使用方法
~ 必须在奋斗中,求生存和发展 ~ 使用方法 卸载工具下载链接:https://pan.quark.cn/s/9adc16c9e8b8 null 一路回车,选项Y即可 null 耐心等待几秒种,自动重...
网安原创文章推荐【2024/8/30】
2024-08-30 微信公众号精选安全技术文章总览洞见网安 2024-08-300x1 实战攻防|某物联网系统通用漏洞实战案例分享云科安信Antira 2024-08-30 18:19:28本文分享...
指纹及漏洞扫描工具FingerVulnScanner 渗透测试 攻防工具
前言 介绍 工具出处: https://github.com/a6903147/FingerVulnScanner FingerVulnScanner 是一个...
论持续攻击面渗透测试的重要性
01什么是持续攻击面渗透测试CASPT持续渗透测试也叫持续攻击面渗透测试 (Continuous Attack Surface Penetration Testing - CASPT) 是一种高级安全...
网安原创文章推荐【2024/8/25】
2024-08-25 微信公众号精选安全技术文章总览洞见网安 2024-08-250x1 C/C++逆向:定位main函数(Debug-x86)风铃Sec 2024-08-25 23:02:020x2...
《黑悟空》背后的男人,一个是网瘾学霸、一个是美术天才
本文字数:1947|预计3分钟读完《黑神话·悟空》的火爆,无疑是离不开两个背后的两个男人,一个是创作人冯骥,毕业于华中科技大学的生物医学工程专业;一个是美术总监杨奇,中央美术学院科班出身。国产3A游戏...
秋招回忆录:我的网络安全求职之路
又到八月,又是一年秋招季。 半年前跟暗月交流时,我说要把我去年的秋招经历写下来,发给他做公众号文章,希望给大家一些参考经验。现在终于有时间,坐下来好好写写自己的经历。 首先,简单介绍一下自己。我是24...
Dude Suite Web 渗透测试工具
介绍 Dude Suite Web 渗透测试工具 Dude Suite(Dude Suite Web Security Tools)是一款集成化的Web渗透测试工具集,其中包含了多种常见...
2024 年 30 大最佳渗透测试工具
渗透测试工具是组织提升网络安全的关键资源。这些工具的主要目的和功能如下:目的:模拟现实世界的攻击识别系统内的漏洞在恶意行为者利用安全漏洞之前检测并解决这些漏洞功能:执行深入的扫描和测试提供全面的安全评...
渗透测试常见加密算法JS逆向实战(一)
公众号登陆加密算法JS逆向在登陆时 查看数据包发现密码字段被加密了查看调用栈信息,找到一个执行了post方法的js文件重点关注跟login相关的js文件 下断点进行调试在执行这一行之前是明文密码执行之...
163