Burp 可以测试任何 REST API 端点，前提是您可以为该端点使用普通客户端来生成正常流量。流程是通过 Burp 代理客户端的流量，然后用正常的方式进行测试。 除非 API 使用 ...
04月28日4 views评论burp
rest
使用 Burp 枚举 REST API
04月28日4 views评论burp
rest
04月28日4 views评论burp
rest
DJI Mavic 3 无人机研究第二部分：漏洞分析
虽然公众可能认为无人机被电影制片人用作玩具或工具，但经济实惠的地理空间、数据收集和诊断技术的进步只会增加它们的受欢迎程度。如今，我们在许多行业和制造、农业和监控等用例中看到了无人机。考虑到现代无人机的...
04月22日6 views评论攻击面
漏洞分析
移动安全：挑战与措施
介绍移动安全，也称为无线安全，是网络安全的一个重要方面，专注于保护智能手机、平板电脑、笔记本电脑和其他便携式设备免受各种网络威胁。随着我们越来越多地将这些设备用于个人和专业目的，保护敏感数据和维护隐私...
04月18日4 views评论恶意软件
数据保护
ATT&CK -
OS 供应商提供的通信渠道 Google 和 Apple 分别提供 Google 云消息传递和 Apple 推送通知服务，旨在实现第三方移动应用后端服务器与在各个设备上运行的移动应用之间的高效通信。这...
04月15日ATTACK1 views评论移动应用
移动设备
ATT&CK - 绕过锁屏
绕过锁屏 对移动设备具有物理访问权限的攻击者可能会试图绕过设备的锁屏。 生物识别欺骗 如果使用生物特征认证，攻击者可以尝试欺骗移动设备的生物特征认证机制。例如，SRLabs 描述了假指纹，Secu...
04月15日ATTACK0 views评论生物特征
移动设备
ATT&CK - 网络服务扫描
网络服务扫描 攻击者可能会尝试获取在远程主机上运行的服务列表，包括那些可能容易受到远程软件攻击的服务。获取这些信息的方法包括端口扫描和来自移动设备的漏洞扫描。该技术可以利用移动设备通过本地连接或通过虚...
04月15日ATTACK2 views评论漏洞扫描
端口扫描
ATT&CK - 通过无线电接口进行利用
通过无线电接口进行利用 移动设备可以通过其与蜂窝网络或其他无线电接口的接口进行利用。 基带漏洞利用 通过无线电接口（通常是蜂窝网络，也是蓝牙、GPS、NFC、Wi-Fi 或其他）发送到移动设备的消息可...
04月15日ATTACK1 views评论sms
移动设备
ATT&CK - 产生欺诈性广告收入
产生欺诈性广告收入 攻击者可能试图从移动设备中产生欺诈性广告收入，例如在没有用户参与的情况下触发广告链接的自动点击。 缓解 缓解 描述 应用程序审查 - 译者: 林妙倩、戴亦仑 . source:cv...
04月15日ATTACK2 views评论戴亦仑
林妙倩
ATT&CK - 利用企业资源
利用企业资源 攻击者可能试图利用网络上的企业服务器、工作站或其他资源。该技术可以利用移动设备通过本地连接或通过虚拟专用网络（VPN）访问内部企业网络。 - 译者: 林妙倩、戴亦仑 . source:c...
04月15日ATTACK2 views评论戴亦仑
林妙倩
ATT&CK - 通过其他方式发布恶意应用
通过其他方式发布恶意应用 恶意应用程序是攻击者用来在移动设备上立足的常见攻击向量。该技术描述了在目标移动设备上安装恶意应用程序，而不涉及授权的应用程序商店（例如，Google Play 商店或 App...
04月15日ATTACK5 views评论恶意应用
移动设备
ATT&CK - 加密文件索取赎金
加密文件索取赎金 攻击者可以加密存储在移动设备上的文件以防止用户访问它们，仅在支付赎金后解锁对文件的访问。如果没有升级的特权，攻击者通常只能加密外部/共享存储位置上的文件。这项技术已在 Android...
04月15日ATTACK1 views评论支付赎金
移动设备
ATT&CK -
通过 USB 连接攻击 PC 通过提权，攻击者可以对移动设备进行编程以模拟诸如输入设备（键盘和鼠标），存储设备和/或网络设备之类的 USB 设备，以便攻击物理连接的 PC。Wang 和 Stavrou...
04月15日ATTACK1 views评论pc
移动设备