SoftCnKiller电脑版是一款简单易用、很靠谱的流氓软件清理工具,可以清除很多隐藏在电脑中的顽固软件、静默包软件。软件使用起来很是轻松快捷,通过自动扫描就会在列表下显示所有疑似项目,为每位机主罗...
实战 | 记一次授权网络攻防演练,场面刺激了(下)
前期事件回顾:实战 | 记一次授权网络攻防演练(上)建立据点真是麻烦,整了这么久,才获得一个可用的上传功能而已,还不一定能上传 webshell,走一步看一步。在我看来,任意文件上传攻击应关注四个要素...
安卓逆向之Unidbg补环境
前言这次用到的案例是r0ysue大佬的一个样本,从这个案例来看unidbg补环境。这次的文章就全部都是补环境了,不包括其他分析了。正文查看JNI函数和地址的对应关系。然后这里面我们的目标是native...
cobalt strike微信信息dump插件
数据库文件路径和解密请参考:https://mp.weixin.qq.com/s/4DbXOS5jDjJzM2PN0Mp2JA原文始发于微信公众号(开普勒安全团队):cobalt strike微信信息...
一个简单的日志分析工具
前言Wbread是一个简单的日志分析工具,设计初衷是为了方便安全人员日常工作中,或者应急响应时的日志分析工具。主要有以下亮点:方便、快速、一键运行界面整洁精准度高环境准备python3.8基本类库ip...
G.O.S.S.I.P 阅读推荐 2022-05-06
今天我们为大家介绍一篇即将在USENIX Security 2022会议上发表的研究论文FRED: Identifying File Re-Delegation in Android System S...
渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典项目合集
收集一些常用的字典,用于渗透测试、SRC漏洞挖掘、爆破、Fuzzing等实战中。收集以实用为原则。目前主要分类有认证类、文件路径类、端口类、域名类、无线类、正则类。涉及的内容包含设备默认密码、文件路径...
4