破军安全实验室 忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等本文约2200字...
02月17日364 views评论加密
红队
前端js加密爆破分析
02月17日364 views评论加密
红队
02月17日364 views评论加密
红队
揭秘最新勒索之王BlackMatter的真实面孔
一基本信息BlackMatter勒索病毒是一款基于RAAS模式的新型勒索软件，勒索病毒黑客团伙声称已经集成了诸如DarkSide、REvil和LockBit等勒索软件的最佳功能。近日，安恒信息应急响应...
01月10日158 views评论rsa
勒索软件
工欲善其事必先利其器之Burp加密爆破（jsEncrypter、BurpCrypto）
点击蓝字关注我们前几天在其它公众号看到讲加密爆破的，讲的非常好，但我发现BurpCrypto工具也非常优秀，就一起再说一次。一、 使用场景在我们渗透过程在，经常会发现没有验证码，也没有登录次...
12月29日200 views评论aes
burp
某湃新闻APP之登录验证码下发短信分析
前言分析算法，这个事情...我发现了。是真上瘾...(PS：从某米应用商店下载了一整页的APP...)工具fiddler（抓网络数据包用）jadx-gui（APP反编译用）易语言（复现用）算法助手（可...
12月23日95 views评论app
数据包
深度学习赋能侧信道攻击
#前言这是IoT的时代，这也是AI的时代。在IoT时代，针对IoT设备上的密码芯片进行侧信道分析是极其活跃的领域，是研究IoT安全至关重要的一环。在AI时代，目前引领AI第三次复兴的技术便是深度学习。...
12月22日163 views评论aes
key
安卓逆向--自吐算法（3DES和AES）
一、3DES源码String bs= "逆向有你a";DESedeKeySpec des3key = new DESedeKeySpec(("123456781234567812345678".get...
12月17日173 views评论aes
逆向
抖音数据采集教程，一例APK脱壳反编译寻找AES密钥过程记录
应客户需求对一款名为“**主治医师总题库”包名为com.zitibaohe.zhuzhiyishierke）的APP进行采集可行性分析。 这款APP和服务器的通信使用的是HTTP协议，很...
12月17日594 views抖音数据采集教程，一例APK脱壳反编译寻找AES密钥过程记录已关闭评论反编译
数据
Sharperner - Shellcode生成器
【奇技淫巧】攻击者发现-Apache Shiro payload AES解密
攻击者发现-Apache Shiro payload AES解密恶意 Cookie rememberMe值构造前16字节的密钥 -> 后面加入序列化参数 -> AES加密 -> ba...
07月25日153 views评论payload
攻击者
Brup Suite插件分享-Burp_AES_Plugin【AES爆破插件】
Brup Suite的爆破功能经常使用，但是很多网站，可能使用了AES，通过前端我们可以获取到key和iv偏移量。 获取到，但是遍历、爆破等等，Brup本身是不能够支持的，所以分享...
04月17日418 views评论a
aes
冰蝎3.0流量分析与还原
希望这篇文章可以真正帮助那些被打穿的单位识别与溯源。phpshell与冰蝎2.0在建立连接时随机生成AES密钥同时明文交换不同是，冰蝎3.0的AES密钥为连接密码32位md5值的前16位，默认连接密码...
04月15日685 views评论aes
密钥
Integral AES 256 bits 加密U盘设计缺陷.
发现可通过提供不间断电源的方式, bypass 一款由Integral出产的号称AES256 bits 硬件加密U盘.严格来讲这更应该规划为设计缺陷.此款加密缺陷表现为U盘一旦解锁,只要电源不断.即使...
04月03日54 views评论a
aes
26