移动互联网主流的网络通信方式面临诸多风险，攻击者利用算法破解、协议破解、中间人攻击等多种攻击方式，不断对移动应用发起攻击。 在移动应用未做有效保护措施的情况下，如果加密Key、通信协议、核心算法等被破...
08月26日38 views评论加密
加密算法
我是如何学习移动安全的
08月26日38 views评论加密
加密算法
08月26日38 views评论加密
加密算法
APP安全
移动互联网主流的网络通信方式面临诸多风险： 算法破解、协议破解、中间人攻击…… 攻击者利用多种攻击方式，不断对移动应用发起攻击。 在移动应用未做有效保护措施的情况下，如果加密 Key、通信协议、核...
08月22日31 views评论加密
加密算法
HW技站法-搞定通信加密，力防数据泄露
移动互联网主流的网络通信方式面临诸多风险： 算法破解、协议破解、中间人攻击…… 攻击者利用多种攻击方式，不断对移动应用发起攻击。 在移动应用未做有效保护措施的情况下，如果加密 Key、通信协议、核心算...
08月22日62 views评论加密
加密算法
【突发】国内大量家用路由器网络访问异常和流量劫持事件分析
以下内容由WebRAY和Panabit联合发布0x01 事件背景从2024年5月开始，国内部分家用路由器开始出现间歇性断网、域名解析延迟高以及解析到海外IP等情况，今年8月该现象变得尤为严重...
08月07日188 views评论中间人攻击
事件
通过中间人攻击阻止EDR数据传输（遥测）
您可以通过执行中间人 (PitM) 攻击和过滤遥测数据包来阻止 EDR 遥测到达其云服务器，从而有效地向 SOC 团队隐藏警报。这可以通过对目标主机进行 ARP 中毒和配置 iptables 来实现。...
08月05日48 views评论edr
tls
通过Chrome扩展程序开展中间人攻击
这是一个熟悉 Chrome 扩展程序的实验案例，该扩展程序在较高级别上按以下方式工作：CursedChrome 扩展程序已添加到受感染计算机上的 Chrome 中;受感染计算机的 Chrome 会重新...
07月30日30 views评论cursed
中间人攻击
Android App漏洞之战（16）——通信漏洞的案例实操
一、漏洞介绍 123APP升级劫持漏洞是最常见的通用型逻辑缺陷漏洞，攻击者一般通过劫持APP升级的响应，通过伪造和篡改的方式来实现中间人攻击，从而向应用中注入恶意程序CNVD-2021-40179和C...
07月04日75 views评论verifier
中间人攻击
Python渗透测试工具库二（持续更新）
点击上方蓝字 关注安全知识引言随着互联网的迅速发展，网络安全问题日益严峻。黑客攻击和网络漏洞成为让人头痛的问题。为了保护自己的网络安全，安全专家不仅需要了解网络安全原理，还需要熟悉网络渗透工具的使用...
05月17日35 views评论反序列化
网络安全
F5发布2024年5月季度安全通告
安全公告编号:CNTA-2023-00065月8日，F5发布了2024年5月季度安全通告，修复了多款产品存在的13个安全漏洞。受影响的产品包括：BIG-IP（12个）、APM Edge Client（...
05月13日安全新闻53 views评论cnvd
manager
网安简报【2024/5/7】
2024-05-07 微信公众号精选安全技术文章总览洞见网安 2024-05-070x1 红队使用 PE封隔器进行AV 规避的技巧赛博社工 2024-05-07 21:46:33本文讨论了多种绕过反病...
05月08日31 views评论代码审计
恶意软件
一文带你了解中间人攻击MITM，从此不做网络的傀儡！
来源：网络技术联盟站 中间人攻击（Man-in-the-Middle Attack，简称MITM攻击）是一种常见的网络安全威胁，其目标是在通信过程中拦截和篡改数据。在这种攻击中，攻击者通过将自己置于通...
05月07日57 views评论中间人攻击
敏感信息
ATT&CK -
获取用于摧毁信任的 SSL 证书 可以通过法律程序或强制手段获取虚假证书。或者，攻击者可以欺骗证书颁发机构来颁发证书。这些虚假证书可以用作中间人攻击的一部分。 检测 可通过常见防御检测（是/否/部分）...
04月15日ATTACK16 views评论diginotardiginotar20
中间人攻击
6