免责声明:由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢...
【APK逆向脱壳过程】
来源:DFIR0目录(一)Apk的文件结构 1、META-INF目录 1)MANIFEST.MF文件 2)CERT.SF文件 3)CERT.RSA文件 2、c...
小巧可爱的IDA插件——uEmu超级模拟器
🚀 小巧可爱的IDA插件——uEmu超级模拟器 🎮🧐 一款不可思议的IDA逆向工程神器!uEmu 是一个基于独角兽引擎(unicorn engine)的迷你可爱的IDA模拟器插件。直接支持 x86、x...
抓包-小程序+APP+PC应用+封包
Cherles抓取微信小程序数据包Burpsuite抓取微信小程序数据包——配合Proxifier工具配置Proxifier工具的代理服务器配置Proxifier工具的代理规则打开微信小程序,小程序流...
app渗透-抓包突破限制
每当遇到一些 APP 渗透测试项目的时候,抓不了包的问题令人有点难受,但是抓不了包并不能代表目标系统很安全,那么接下来我会整理一下目前我所了解到的一些抓包方法APP正常抓包①burp配置②导入burp...
app客户端评估- 关键字段加密
作者 | 漏洞404 编辑 | L [漏洞404] 学习文章 网络安全需要你我共同努力 如需转载,请联系平台 APP作为个人信息处理的重要载体,已成为监管重点,如不履行隐私合规义务,将会面临行政处罚与...
app客户端评估- 通信加密检测
作者 | 漏洞404 编辑 | L [漏洞404] 学习文章 网络安全需要你我共同努力 如需转载,请联系平台 APP作为个人信息处理的重要载体,已成为监管重点,如不履行隐私合规义务,将会面临行政处罚与...
小程序反编译
微信小程序-模拟器抓包安卓系统抓包(微信小程序):1.安卓系统7.0以下版本,不管微信任意版本,都会信任系统提供的证书2.安卓系统7.0以上版本,微信7.0以下版本,微信会信任系统提供的证书——微信7...
KuaiSim: 一个综合的推荐系统用户模拟器
记得给 “应用机器学习” 添加星标,收取最新干货 作者:香港城市大学 赵克森 今天跟大家分享一篇来自于香港城市大学赵翔宇老师团队和快手合作的论文,该文章针对用户模拟器用户长期反馈信号建模不足、与现实世...
【Android取证篇】图解Android模拟器抓包配置教程
安装好Android模拟器后,可能出现抓包抓不到、模拟器无法上网、证书过期等情况,该篇主要介绍模拟器的抓包配置过程,包含模拟器无法上网问题---【蘇小沐】 0 目录 1.实验环境一、模拟器IP配置(一...
APP抓包-代理转发绕过反代理+Xposed绕过证书校验
某牛牛安卓app防抓包 夜神模拟器打开牛牛,出现网络连接失败等情况。明明网络一切正常,为什么会这样呢? 因为牛牛设置了反代理,而我开启了代理 burp也无任何牛牛的数据包产生 关闭代理之后牛牛就正常了...
【APP小程序】APP抓包Proxifier绕过反代理和Xposed证书校验
无法获取APP数据包通常获取不到APP应用数据包会有两种情况:反代理机制反证书机制如果数据走的ssl https,那么数据包有三种验证情况:客户端不存在证书校验,服务器也不存在证书校验。客户端存在校验...
19