“阿珍爱上了阿强，在一个有星星的夜晚”“所以这跟你写文章有啥关系”“噢，没有关系，我只是想唱一句。。。。哎哎哎别打脸，我说我说。。。。当你抓个包动不动就是密文乎脸，而你只能脸上笑嘻嘻，心里mmp的时候...
03月17日17 views评论加解密
小程序
加密之仿佛加了又仿佛没加系列
03月17日17 views评论加解密
小程序
03月17日17 views评论加解密
小程序
实战|微信小程序渗透技巧
微信小程序小程序测试流程分为两个方面，解包可以挖掘信息泄露问题、隐藏的接口，抓包可以测试一些逻辑漏洞、API安全问题。两者结合起来就可以边调试边进行测试，更方便于安全测试。搜索目标小程序目标搜索不能仅...
02月18日22 views评论com
data
反编译&调试小程序请求签名
点击蓝字关注我们声明本文作者：keac&catw0rld本文字数：2507字阅读时长：约10分钟附件/链接：点击查看原文下载本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载由于传播、利用...
02月10日51 views评论frida
反编译
恶意PyPI 包利用Cloudflare 信道窃取开发系统信息
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士研究人员发现，PyPI仓库又遭攻击，六个恶意程序包在开发系统上部署信息窃取器。目前已删除的这些程序包是Phylum 在2022年12月22...
01月10日9 views评论供应链攻击
恶意软件
开源仓库遭14.4万个钓鱼包洪水攻击
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士未知攻击者在开源包仓库（包括NPM、PyPi 和 NuGet）中上传了144,294个和钓鱼攻击相关的程序包。研究人员指出，该大规模攻击是...
12月17日9 views评论攻击者
生成器
SBOM格式：SPDX 和CycloneDX的区别
什么是SBOM格式？SBOM格式是指用来定义一种统一结构的标准，旨在帮助生成可共享给最终用户的SBOM。这些SBOM以一种其他工具可以理解的通用格式来描述软件的组成。目前，占据领先地位的SBOM格式是...
10月30日127 views评论程序包
软件包
新型NPM计时攻击可导致供应链攻击，GitHub 不打算修复
聚焦源代码安全，网罗国内外最新资讯！专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本...
10月14日28 views评论供应链安全
开发人员
微信小程序反编译浅析及实战
免责声明由于传播、利用本公众号听风安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号听风安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
10月07日114 views评论文件夹
源代码
快速部署分布式现场取证系统
前 言在案件现场勘查中，经常会存在多台计算机设备（台式机、笔记本）需要进行数据固定。盘古石现场取证系统已支持部署到任意移动介质（U盘、移动硬盘）中使用并且分发临时使用许可，现场勘查时可对多...
07月23日26 views评论奇安信
系统
NPM 供应链攻击影响数百个网站和应用
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为...
07月12日16 views评论供应链
攻击者
超过1200个NPM包被滥用于挖掘密币
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为...
07月08日22 views评论代码
攻击者
mac 微信小程序解密
0x01 前言以前分析微信小程序，都是通过移动端获取wxapkg之后，使用解包工具解包的， 现在pc/mac都已经支持小程序了，所以移动端的操作就多少有些麻烦了。网上找了一圈，我发现pc的包跟移动端的...
06月27日802 viewsmac 微信小程序解密已关闭评论key
解密
