0x01 工具介绍 在我们渗透测试中遇到小程序把他的代码反编译出来或者是在泄露source map 下载源代码以后一个一个的找铭感信息太麻烦我在github中找到一个项目:https://github...
Necro木马利用隐写术和多阶段攻击策略感染超过1100万设备
在网络安全领域,Necro木马的再次出现引发了全球范围内的关注。这种恶意软件以其创新性的隐写术使用和多阶段攻击策略,已经成功感染了超过1100万部Android设备。网络安全厂商CySecurity ...
供应链投毒!安卓恶意软件曝光,超1100 万台设备已中招
近日,研究人员发现黑客通过 Google Play 在约1100万台设备上安装了新版本的 Necro 恶意安卓载入器。该木马通过合法应用、安卓游戏 mod,以及像 Spotify、WhatsApp 和...
ATT&CK - 供应链攻击
供应链攻击 正如 ATT&CK forEnterprise 中的进一步描述,供应链攻击是指为了数据或系统攻击,在最终消费者收到产品之前,对产品或产品交付机制进行的操纵。与此相关的是,攻击者还可...
SRC安全资产管理系统
Watchdog是bayonet修改版,重新设计了数据库及网络及扫描程序,大大提高安全资产管理效率!Watchdog获取https://github.com/CTF-MissFeng/Watchdog...
超过 60,000 个 Android 应用程序在设备上悄悄安装恶意软件
最近,网络安全研究人员发现在过去的六个月里,超过60,000款安卓应用偷偷伪装成正版软件。已经确定这些恶意应用程序已经在不被发现的情况下秘密地将广告软件植入到毫无戒心的移动设备上。就在一个月前,Bit...
网络蠕虫黑客在最新的网络间谍攻击中使用修改后的RAT
在绰号Webworm下跟踪的威胁参与者正在利用现有的基于 Windows 的远程访问木马的定制变体在雷达下飞行,其中一些据说处于预部署或测试阶段。Broadcom Software 旗下的赛门铁克 T...
Windows 下的提权大合集
Windows 下的提权大合集项目地址:https://github.com/lyshark/Windows-exploitsWindows平台提权漏洞集合项目地址:https://github.co...
注意!Android平台全新Hook视角开启
引用文艺界流行的一句话:你爱与不爱,我就在那里。Android平台上的攻击面一直暴露在那里,只是没有更好的攻击思路被发现。这一次,BLACKHAT上一个有趣的议题引起了我的注意:ARTist - A ...
御剑修改版 2016.9.27 更新
御剑修改版 2016.9.27 更新 之前修改的版本 有点小问题,现在修复了。 为了与别人的修改版本 不一样 特意修改了程序的图标。 如果查询不了 请使用wind7系统
2