安全城垣歌词:在这数字的世界里,心灵如同一张网, 计算机专家站前线,守护我们的家乡。网络安全,责任重, 用代码编织保护,拒绝一切灾祸的凶猛。把握键盘,手指飞舞, 每一个指令都是对未来的注入。攻防演练,...
搜狗输入法0day 复现
搜狗输入法0day 复现1. 复现环境windows 10最新版14.7.0(后续用14.6.0在win11复现失败)2. 复现流程锁屏后,开启屏幕键盘,调至搜狗输入法image-2024080117...
一个键盘消息钩子的分析过程
在开始之前,推荐一位抖音摄影师 “在新疆的摄像师阿昊”。我经常刷到他,是一位在新疆给女孩拍照并指导女孩如何摆拍、被评价为“全网最销魂的身姿”的摄像师;看着像西...
原创 Paper | USB设备开发:从入门到实践指南(二)
作者:Hcamael@知道创宇404实验室 时间:2024年2月28日接着上一篇遗留的问题,继续对USB设备开发进行研究。 1 模拟鼠标 参考资料 在上一篇的Paper中,我们尝试对USB键盘进行模拟...
【权限维持技术】Windows Api实现键盘监听器
免责声明 本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者及本公众号不为此承担任何责任。 GetAsyncKeyState GetAsy...
屏幕键盘嗅探器
https://github.com/gtworek/PSBits/blob/master/ETW/OskSniffer.exe可以记录使用屏幕键盘时所输入的字符。原文始发于微信公众号(关注安全技术)...
USB接口流量分析与CTF解题技巧
#01前言USB,是英文Universal Serial Bus(通用串行总线)的缩写,是一个外部总线标准,用于规范电脑与外部设备的连接和通讯。是应用在PC领域的接口技术。在CTF比...
USB攻击之BadUSB实现linux和macOS反弹shell
BadUSB是什么 ★ 简单来讲,就是通过硬件直接插入目标设备,让目标设备执行代码,达到干扰、控制主机或者窃取信息等目的。属于一种HID攻击,全称Human Interface Device,看名字来...
我也来聊聊微信键盘
最近「微信键盘」开启了内测,我看到挺多网友讨论的,于是前几天下载下来尝试了一下,今天也来跟大家分享一下使用体验。首先需要说明的是,我对一个输入法的要求,其实就只有两点:1. 精准。要能够切实提升我的输...
安装超 200 万!这些安卓键盘App可以被远程入侵
近日,Synopsys 安全研究人员发现,在可以将智能手机用作远程键盘和鼠标的三个 Android 应用程序中存在多个未修补的漏洞。这些应用程序分别是Lazy Mouse、PC Keyboard和Te...
我造了一个“小而美”的输入法
前段时间我给大家分享了一个微信团队出品的“微信键盘”,虽然我个人认为这款输入法做的还挺不错的,但没想到获得了广大网友的无情嘲讽;其中吐槽得最多的是“小而美”,微信键盘其安装包就有 150M之多,使用一...
2022年流行的五个黑客硬件工具
今天,手机已经成为我们身体的一部分,让我们的生活变得如此轻松高效,一切尽在掌握,PC时代的各种U盘病毒和蓝屏死机的烦恼似乎已经一去不复返。事实上,危害个人数据安全的硬件威胁始终没有远离我们(和手机),...