前言Android7以后，系统不再信任用户级的证书，只信任系统级的证书，所以要抓包就需要把我们的代理程序证书安装至Android的系统目录中。安卓10采用了某些安全策略，将系统分区/system挂载为...
10月16日67 views评论android
系统
高版本安卓下的证书信任
10月16日67 views评论android
系统
10月16日67 views评论android
系统
如何应对网络安全中的配置漂移问题？
众所周知，确保网络设备与应用系统的安全运行是减少基础架构攻击面的基础和前提，为此，国际互联网安全中心（CIS）等组织陆续颁布了相关工作指南，明确规定了所有部署的应用系统都应安全配置，并且这些配置应受到...
10月09日22 views评论模式
系统
揭密：被黑客玩坏的svchost进程
点击蓝字关注我们大家好，我是本期作者神龙大侠~最近客户应急需求有点多，于是就给刚学应急三天半的练习生甩了个练手的机会，屁颠屁颠去排查了～2000 YEARS LATER... ...练习生激动地说：“...
09月29日316 views评论dll
系统
入门web安全的最佳途径
每一个已经入门一个领域的人都有自己的一套入门方法，在无人指点的情况下，通过自己的摸索加上努力的沉淀逐渐成为一个领域的专家，从入门到成为专家也只是时间的问题，如果有高人指点，那么入门的时间会大大缩短，将...
09月29日25 views评论安全
漏洞
漏洞管理方案的最佳实践
漏洞管理方案可以采取以下四个步骤，其中每个步骤中都包含若干个子任务：1、网络资产的发现与盘点2、资产分类与任务分配（1）确定资产风险程度（2）资产所有者（3）扫描频率3、对已知资产中漏洞的发现（1）漏...
09月29日31 views评论攻击者
系统
NSA揭示OT攻击的“黑客手册”
美国政府的两个顶级安全机构发布了一份详细的新报告，概述了运营技术 (OT) 和工业控制系统 (ICS) 所有者可以采取哪些步骤来保护关键基础设施。这些资产越来越成为热衷于获得政治和经济优势的 APT ...
09月26日68 views评论系统
网络
洛杉机学区遭到史无前例的网路攻击，所有机算机系统被迫关闭
针对洛杉矶学区的网络攻击导致其计算机系统遭到史无前例地关闭，学校发现在新年之际容易受到攻击。从周六深夜首次发现所谓的勒索软件迹象后与白宫和国家安全委员会的紧急会谈，到要求54万学生和7万员工人更改密码...
09月08日24 views评论勒索软件
网络攻击
攻防|记一次地级市某行业专项攻防演练
文章由作者授权转载，首发于：奇安信攻防社区https://forum.butian.net/share/18542022.8.X单位突然通知参与某行业专项攻防演练，本着学习的目的参与了一波，特此记录。...
09月07日96 views评论web
工具
Customize your own Trojan file-5
介绍免责声明：本系列文章提供的程序(方法)可能带有攻击性，仅供安全研究与教学之用，如果将其信息做其他用途，由读者承担全部法律及连带责任，本实验室不承担任何法律及连带责任。本篇文章是定制自己的木马系列的...
08月29日30 views评论windows
系统
【漏洞预警】Active Directory Domain Services 权限提升漏洞 CVE-2022-34691
基础信息漏洞名称Active Directory Domain Services 权限提升漏洞漏洞类型代码问题危害等级高危漏洞编号CVE-2022-34691 ...
08月12日安全新闻94 views评论windows
版本
简述汽车信息安全
点击上方蓝字谈思实验室获取更多汽车网络安全资讯目录：• 一、什么是汽车信息安全• 二、汽车信息安全必要性• 三、如何实施信息安全• 四、AVL信息安全实...
08月01日1,094 views评论信息安全
安全
为 Android 10、11 以及鸿蒙系统优化
在 太极新版本，流畅、稳定 中我提到，太极的内核 epic 在 Android 12 上已经被重新实现了，有小伙伴这样评价新版本：果然是质的飞跃，速度和体验确实和换了个软件一样。不...
07月28日安全闲碎55 views评论android
版本
74