关于reFlutterreFlutter是一款功能强大的逆向工程分析工具,该工具主要针对的是Flutter应用程序。该框架使用了已编译且重新封装的Flutter库来帮助广大研究人员对Flutter应用...
利用AWS Lambda函数漏洞实现初始访问
在本文中,我们将从黑盒测试和白盒测试的角度为大家解释一个真实的攻击场景:攻击者是如何使用易受攻击的AWS Lambda函数获得对云环境的初始访问权限的。最后,我们将为大家介绍针对这种攻击手法的最佳防御...
装有银行木马的双因素认证应用通过Google Play攻击了1万名用户
一个恶意的双因素认证(2FA)应用程序在上架两个多星期之后,已经从Google Play中删除了。但在此之前它已经被下载了超过10,000次。作为一款2FA认证器,这款应用功能齐全,但却加载了Vult...
下载量和 Vue 一样大的开源软件被作者恶意破坏,数千款应用受到牵连
这是「进击的Coder」的第 561 篇技术分享编译:核子可乐、Tina来源:InfoQ“ 阅读本文大概需要 9 分钟。 ”开源的黑暗面:faker.js 到底发生了什么?流行开源包“col...
某国政府军事数据库泄露后淡化影响
波兰政府今天表示,最近泄露的军事数据库不包含任何机密或敏感的军事信息,该事件“不会对国家安全或波兰武装部队的运作构成威胁”。政府今天的声明是在波兰新闻媒体Onet发表一篇 “有争议的”报道声称泄露的数...
个人信息被泄露会发生什么?!
作者:小仙人 介绍:安全武器库运营团队核心成员,享受星球原创文章待遇声明本篇文章为星球团队成员原创文章,已申请原创权限,如其他公众号有需要转文,请联系信安旅程运营人员。这里记录的是昨天发生的...
如何将Docker镜像从1.43G瘦身到22.4MB
Docker镜像的大小对于系统的CI/CD等都有影响,尤其是云部署场景。我们在生产实践中都会做瘦身的操作,尽最大的可能使用Size小的镜像完成功能。下文是一个简单的ReactJS程序上线的瘦身体验,希...
银行木马 Exobot 原作者愿出售源码,或致 Android 用户处境艰难
点击上方“安全优佳” 可以订阅哦!外媒1月17日消息,安全研究人员称一个先进的 Android 银行木马 Exobot 的源代码在知名的黑客论坛上出售给不同的人群后,Android 用户的处境将会变得...
安全区域边界-(六)可信验证
安全区域边界控制点6.可信验证可参看(安全通信网络-3.可信验证),这里的设备对象是实现边界防护作用的设备,可能包括网闸、防火墙、交换机、路由器等。安全要求:可基于可信根对边界设备的系统引导程序、系统...
Web漏洞 | CORS跨域资源共享漏洞
目录CORS跨域资源共享简单跨域请求非简单请求CORS的安全问题CORS漏洞的利用有关于浏览器的同源策略和如何跨域获取资源,传送门 -->浏览器同源策略和跨域的实现方法同源策略(SOP)限制了应...
OpenSSL 高危漏洞可被用于修改应用数据
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士本周二,OpenSSL Project 宣布发布 OpenSSL 1.1.11 版本,修复了一个高危漏洞。该漏洞可导致攻击者变更应用程序的...
13款Chrome渗透插件推荐
谷歌浏览器Google Chrome是世界上最流行的网络浏览器,轻量、界面清爽是它受欢迎的主要原因,与 Firefox一样,Chrome 同样支持附加组件,被称为Chrome 扩展,扩展插件可以帮助我...
64