本文来自：天权信安网络安全生态圈 作者：天权信安网络安全团队从简单的CTF题目入门安卓逆向 关于最近在认真...
01月09日534 views评论name
文件
GJoy Dex Analyzer(GDA)带有反编译引擎、漏洞检测引擎、 恶意行为检测引擎、污点传播分析引擎、反混淆引擎等等
GJoy Dex Analyzer(GDA)，亚洲第一款全交互式的现代反编译器，同时也是世界上最早实现的dalvik字节码反编译器。GDA不仅只是反编译器，同时也是一款轻便且功能强大的综合性逆向分析利...
01月07日75 views评论dex
反编译
干货 | Android渗透中HTTPS证书校验绕过方法总结
日常Android渗透过程中，会经常遇见https证书校验（http就不存在证书校验了，直接抓包便可），不能抓取数据包。APP是HTTPS的服务提供方自己开发的客户端，开发者可以先将自己服务器的证书打...
01月05日63 views评论android
数据包
微信小程序测试_反编译_一键化工具py2_wxapp
前言最近测试微信小程序的时候没有找到那种一键化的工具。每次都是他运行一下，另一个运行一下。单包的时候还好说，最近遇到很多分包的情况。差点累死。然后写了这个聚合工具。介绍py2_wxapp_V1.1版本...
12月28日111 views评论反编译
小程序
一次微信小程序的测前准备
作为一名后勤人员，工作的首要任务就是帮兄弟们做好战前准备工作。这不来了一个微信小程序的活。还好抓包兄弟们那边没有问题。主要是加密破解问题。1.wxapkg 包的获取与反编译在这之前先大概介绍一下小程序...
12月28日31 views评论反编译
小程序
DeathStalker组织实施的VileRAT攻击持续对加密货币交易组织发起攻击（下）
VileRAT：一个复杂的Python植入物VileRAT是来自DeathStalker的复杂同名攻击链的最后一个已知阶段。它是一个经过混淆和打包的Python3 RAT，与py2exe捆绑为一个独立...
12月22日16 views评论反编译
源代码
G.O.S.S.I.P 阅读推荐 2022-12-13 NeurDP
今天为大家推荐的论文是来自中科院信工所信息安全国家重点实验室陈恺课题组投稿的关于神经网络在二进制或汇编代码中应用的最新研究工作Boosting Neural Networks to Decompile...
12月19日50 views评论反编译
逆向工程
零基础可学！《IDA插件开发入门》
IDA想必大家早有耳闻。这是一款功能强大的反编译工具，使用广泛，同时也是逆向分析人员人手必备软件！ 如果你刚接触逆向分析，想系统的学习逆向分析各个方面的常用技术。或是有一定的逆向分析经验，想...
12月19日217 views评论ida
反编译
记一次小程序测试
一个简单的小程序渗透过程记录，大佬勿喷！0x00 前言前段时间公司搬家了，换了个大地方，现在进出都是人脸识别了。。感觉针不戳。。但是，这个人脸识别系统，竟然要用一个看起来特别low的微信小程序去录入人...
12月19日33 views评论cnvd
反编译
这玩意儿能逆向分析代码，我直接麻了！
来自公众号：编程技术宇宙本文仅供技术学习！最近这个ChatGPT人工智能是真火啊，身边的小伙伴都注册开始调戏了。看看，它可以帮你解答感情问题：它可以帮你写代码：写代码这个还不算啥，关键是你给它代码，它...
12月16日87 views评论chatgpt
ida
移动安全分析平台 南明离火
一、平台网址https://www.zhihuaspace.cn:8888/二、功能介绍南明离火,渗透测试,APK反编译,APK分析工具,安卓沙箱,APK分析网站,APK在线分析,查诈骗APP,查病毒...
12月08日96 views评论渗透测试
网络安全
小程序反编译以及抓包渗透测试
转载自公众号hack boy。前言随着微信pc端可以点击进入小程序以及公众号，给我们抓包带来了极大的便利，以下主要讲解微信小程序的抓包以及反编译（公众号抓包也一样）小程序反编译由于近期需要测试小程序但...
12月02日108 views评论公众号
反编译
32