ESET研究人员近日发现了一款新的加密货币窃取恶意软件——KryptoCibule,是加密货币的新威胁。该恶意软件使用受害者的资源来进行加密货币挖矿,通过替换剪贴板的钱包地址来劫持交易,窃取于加密货币...
【火绒安全周报】美政府对朝鲜黑客提起诉讼 思科456个虚拟机被前员工删除
点击蓝字关注我们01为拿回被朝鲜黑客盗走的加密货币 美政府提起诉讼据报道,美国政府认为,朝鲜黑客近两年从各大虚拟货币交易平台窃取了逾2.5亿美元的资金,并转移到280个比特币和以太币账户中,现在要求查...
前端加密爆破插件-jsEncrypter
文章作者:Jues01 插件简介jsEncrypter:使用phantomjs(一个没有界面的浏览器)启动前端加密函数对数据进行加密,方便对加密数据输入点进行fuzz,比如可以使用于前端加密传输爆破等...
前端加密爆破插件 | jsEncrypter
网友原创投稿,作者:Jues01 插件简介jsEncrypter:使用phantomjs(一个没有界面的浏览器)启动前端加密函数对数据进行加密,方便对加密数据输入点进行fuzz,比如可以使用于前端加密...
Wireshark解密HTTPS流量
在审查可疑网络活动时,经常遇到加密流量。大多数网站使用HTTPS协议,各种类型的恶意软件也使用HTTPS,查看恶意软件产生的数据对于了流量内容非常有帮助。本文介绍了如何利用Wireshark从pcap...
我们翻出火绒工程师压箱底的勒索病毒自救秘籍……
虽然勒索病毒目标以企业为主,但个人用户也同样是其顺手牵羊的对象,而且套路层出不穷:“老板”发来的文件点不点?中大奖的邮件看不看?免费的破解软件用不用?甚至运行灰色软件提示的退出安全软件“保平安”的要求...
Android抓包总结-HTTPS单向认证&双向认证突破
Android / 抓 / 包 / 总 / 结Android抓包总结HTTPS单向认证&双向认证突破前言在被问到抓包时的一些问题:证书、单向认证、双向认证怎么处理,以及绕过背后的原理时,一时很...
JS的秘密-登录验证中aes加密的破解方法
0x00 前言最近在对某个客户系统进行测试时,偶然发现系统通过AES算法对用户名和密码进行了加密。众所周知,前端是使用js对用户名和密码进行的加密然后后端再对其进行解密,js就是JavaScript语...
Android抓包总结-HTTPS单向认证&双向认证突破
Android / 抓 / 包 / 总 / 结Android抓包总结HTTPS单向认证&双向认证突破前言在被问到抓包时的一些问题:证书、单向认证、双向认证怎么处理,以及绕过背后的原理时,一时很...
Android抓包总结-HTTPS单向认证&双向认证突破
Android / 抓 / 包 / 总 / 结Android抓包总结HTTPS单向认证&双向认证突破前言在被问到抓包时的一些问题:证书、单向认证、双向认证怎么处理,以及绕过背后的原理时,一时很...
漏洞分析 | Laravel Cookie伪造漏洞分析
漏洞背景7月27日,Laravel发布安全通告,修复了一个Cookie伪造漏洞。这个漏洞利用难度较高,需要程序会对用户输入进行加密,并返回加密结果。由于未将cookie-value与cookie-na...
物联网中基于IBC的认证加密机制研究
摘 要:近年来,物联网感知层的核心组成部分无线传感器网络,在军事、环保、医疗等诸多领域的应用越来越广泛,其安全性问题日益突出,需要采用认证加密手段应对。给出一种基于标识密码机制的无线传感器网络认证加密...
70