常用工具信息收集:AppinfoScannerhttps://github.com/kelvinBen/AppInfoScanner [1]一款适用于以HW行动/红队/渗透测试团队为场景的移动端(An...
工行基于DeepSeek大模型建设面向移动端的智能研发助手
对接DeepSeek R1深度思考模型及DeepSeek通用模型,支持安卓、iOS、鸿蒙系统、仓颉语言移动端全部技术栈进行研发,支持代码续写、知识问答功能。来源|银行科技研究社作者|木子剑以下为全文近...
移动端VMP攻防-如何分析VMP&入门篇
作者:yueji0j1anke首发于公号:剑客古月的安全屋字数:3814阅读时间: 25min声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的...
APP渗透测试工具 -- AppMessenger
0x01 工具介绍 一款适用于以APP病毒分析、APP漏洞挖掘、APP开发、HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、鸿蒙)辅助分析工具,可以帮助APP开发工程师、病毒分析师...
app攻防系列2-移动端抓包技术入门
0x01 前言 随着现在攻防环境的升级,app渗透也成为了越来越多网络安全从业者关注的重点,故此推出app渗透系列。 0x02 burpsuite配合安卓模拟器抓包 mac本我选择的是网易的mumu模...
对移动端信息收集的渗透测试工具
声明 所提供的工具资料仅供学习之用。这些资料旨在帮助用户增进知识、提升技能,并促进个人成长与学习。用户在使用这些资料时,应严格遵守相关法律法规,不得将其用于任何非法、欺诈、侵权或其他不当用途。本人和团...
红队移动端评估测试工具
最近发现了一款开源工具——AppInfoScanner。它专门针对移动端(如 Android 和 iOS)以及静态网站的资产信息收集,可以帮助我快速获取到关键的资产信息,比如 URL 地址、IP 地址...
安卓GPU漏洞攻防介绍
背景GPU是终端设备负责图形化渲染的硬件,和CPU相比,它能更高效地并行计算。传统的PC端GPU可以通过PCIe接口在主板上热插拔,而在移动端,GPU往往和CPU集成在一块芯片上,再搭配负责网络通信的...
移动安全测试 - App Messenger 工具的使用
一款适用于以APP病毒分析、APP漏洞挖掘、APP开发、HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、鸿蒙)辅助分析工具,可以帮助APP开发工程师、病毒分析师、漏洞/安全研究员提...
G.O.S.S.I.P 阅读推荐 SHARK
12月第一次给大家送上“G.O.S.S.I.P和朋友”系列,这次的论文推荐介绍的是中山大学南雨宏老师研究团队和来自印第安纳大学(IUB)、阿里巴巴和复旦大学的多位研究人员合作完成的论文Leaking ...
MORF:一款轻量级移动端网络安全侦查框架
关于MORF MORF是一款功能强大、轻量级且独立于平台的移动端网络安全工具,旨在帮助广大安全研究人员轻松识别和处理移动应用程序中的敏感信息。 它就像是移动应用程序安全的瑞士军刀,因为它使用基于启发式...
一次煎熬的护网打点经历
又到了一年一度的HW了,今天早早地看了攻防演练的目标列表和网段,然后挑了几个大的目标在看,我看我们队伍那些人都是跑去找小目标下手进内网,有些人为了拿分都是爱打小目标,进内网刷分!大家都在想:“大目标那...