这是 酒仙桥六号部队 的第 75 篇文章。全文共计8297个字,预计阅读时长25分钟。一、基础知识Frida是全世界最好的Hook框架。在此我们详细记录各种各样...
一种高性能可信平台控制模块的设计和实现
摘要:针对可信平台控制模块主要技术主动度量的实现过程中改造工作量大,不易适配,启动时间长、性能偏低等问题,提出了一种优化设计方法,将可信BIOS与TPCM进行一体化设计,增强了 BIOS固件的安全性,...
Fuzz技术综述与文件Fuzz
以上文章由作者【hackedbylh】的连载有赏投稿,共有五篇,本文为第一篇;也欢迎广大朋友继续投稿,详情可点击OSRC重金征集文稿!!!了解~~温馨提示:建议投稿的朋友尽量用markdown格式,特...
xss or 2:一款实用的XSS黑客工具
XSS OR 2 是一款免费的JavaScript在线入侵工具,使用JavaScript进行入侵。XSS OR 2主要包括三大模块:1.Encode/Decode(编码/解码)编码/解码模块包括:前端...
如何用Python快速优雅的批量修改Word文档样式?
一、前言大家好,又到了办公自动化系列!之前讲过很多基于Excel的数据及样式调整案例,今天分享一个Python操作Word的真实自动化需求实现过程:「使用Python批量修改Word样式」主要将涉及o...
Python时间模块,超实用总结!
我的施工之路 施工之路已完成13篇图文,又提炼为思维导图,结合使用,效果最佳。1我的施工计划2数字专题3字符串专题4列表专题5流程控制专题6编程风格专题7函数使用8面向对象编程...
Python初学者请注意!别这样直接运行python命令,否则电脑等于“裸奔”
晓查 编译整理 量子位 报道 | 公众号 QbitAIPython已经成为全球最受欢迎的编程语言之一。原因当然是Python简明易用的脚本语法,只需把一段程序放入.py文件中,就能快速运行。...
Mimikatz的简单使用
mimikatzmimikatz是法国人Gentil Kiwi 编写的一款 Windows 平台下的神器,它具备很多功能,其中最主要的功能是直接从 lsass.exe 进程里获取处于active状态账...
红队核心工具介绍
红队渗透在过程中会用到很多工具,下面介绍一些核心常用的。 Metasploit 框架: 尽管 Metasploit 框架最初是从 2003 年开发的,但它现在仍然是 一个非常棒的工具。这是...
“流星加速器”恶意投毒控制用户电脑 恐用于商业牟利
【快讯】根据“火绒威胁情报系统”监测,火绒安全团队发现一款名为“流星加速器”的软件,正通过各大下载站下载器进行静默推广传播,且携带恶意代理模块和后门模块。用户运行该软件后,就会激活这些病毒模块。病毒可...
【HW前工具推荐】TIDoS-Framework:Web应用渗透测试框架
摘要:TIDoS-Framework:Web应用渗透测试框架TIDoS-Framework是一个基于python的攻击性Web应用渗透测试框架,其涵盖了从侦察到漏洞分析的所有内容。TIDoS-Fram...
卡巴斯基报告:安卓系统 APP 中可疑广告模块应用
原文:Aggressive in-app advertising in Android译者:知道创宇404实验室翻译组 近期,Google Play上流行应用程序中的可疑广告模块越来越多,其观看次数也...
22