时至今日,即时通讯已经成为我们日常生活的重要组成部分。在这个领域,Telegram 是一个不可忽视的重要玩家。Telegram 起源自俄罗斯,它最初被设计为一款快速、安全的通讯工具。这款应用可免费下载...
车机硬件分析与固件提取
本篇文章由ChaMd5安全团IOT小组投稿0x00 简介 在对车联网车机端进行漏洞挖掘与安全研究时,需对车机端固件进行提取。本文分享一次对车机端硬件分析与固件提取记录。在以往的车联网安全研究工作过程中...
内网渗透 | 利用拷贝卷影提取ntds.dit
0x01 前言 通常情况下,即使拥有管理员权限,也无法读取域控制器中的C:WindowsNTDSntds.dit文件。那么什么是ntds.dit呢? ntds.dit文件是一个数据...
关键证据检索提取-命令行历史记录
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
实用脚本!Python 提取 PDF 指定内容生成新文件!
来自公众号:早起Python大家好,我是早起。在之前的「Python办公自动化」案专题中,我们已经介绍了如何有选择的提取某些页面进行合并。但是很多时候,我们并不会预知希望提取的页号,而是希望将包含指定...
开源项目 | BurpSuite插件:HaE - 信息高亮与提取者
前言HaE(Highlight and Extractor),是基于MarkINFO插件(地址:https://github.com/gh0stkey/BurpSuite-Extender-MarkI...
EXTRACTOR:从威胁报告中提取攻击行为信息
笔记作者:Norns原文标题:EXTRACTOR: Extracting Attack Behavior from Threat Report原文作者:Kiavash Satvat, Rigel Gj...
GapFinder: 从非结构化文本中发现安全信息的不一致性
原文作者:Hyeonseong Jo, Jinwoo Kim, Phillip Porras, Vinod Yegneswaran, Seungwon Shin原文标题:GapFinder: Find...
一个案例三部手机再现手机取证中微信提取常用方法
针对一些疑难手机,微信扫码取证是较为常用的方法之一。近期一起重要案件支撑过程中,拓界技术支持人员成功完成了近200部手机的快速提取,其中三部手机的微信提取具有一定代表性,为此,小编整理与大家进行分享,...
利用UART串口调试提取360路由器固件
1概括在智能设备漏洞挖掘过程中,固件提取是分析的第一步,也是迈向成功的第一步。目前,已有多种关于固件提取的思路和技术,具体可参考看雪2018峰会回顾[1]。我以前分析的设备,固件存储于tsop8角封装...
基于DOCKER和WEB UI 的深度网络爬虫
最近几天,逛GITHUB发现了个情报收集的东东,用于深度网络爬虫,爬取一些有用的信息其中他实现的如下,还有漂亮的UI使用CURL进行多层次的深度爬网链接提取器提取电子邮件/ BTC / ETH / X...