Filter内存马1.基础知识Filter正常是用来处理请求和相应的处理和过滤,如下图:来自 --- 中间件内存马注入&冰蝎连接如上图,Filter类似于一个网关的作用,请求需要先通过定义的F...
天象Web3安全 | 跨链桥历史安全问题
概述 Web3 发展至今出现了很多不同的链,从最开始的 Bitcoin,再到后续的 Ethereum 还有各种 Ethereum L2,还有 Solana,Sei 等链层出不穷,但是各个链如同一个独...
【应急响应工具教程】Windows日志快速分析工具——Chainsaw
Chainsaw 提供强大的“第一响应”功能,可快速识别 Windows 取证工件(如事件日志和 MFT 文件)中的威胁。Chainsaw 提供了一种通用且快速的方法,可以在事件日志中搜索关键字,并使...
frida绕过OKhttp3证书单向绑定(附脚本)
声明:文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途给予盈利等目的,否则后果自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢!文章有疑问的,可以公众号发消...
给你一个没有IP、没有域名的目标,48小时内完成渗透......
接到需求时,我以为他们在搞行为艺术 “李工,紧急需求!客户竞对公司的官网被黑了,现在要反向渗透拿到证据。但对方没给IP、没域名,48小时出报告!”项目经理老张在电话里吼得像个复读机。 我抠了抠耳朵:“...
HTB_Checker(user部分)
HTB_Checkerlinux(hard)总结user:CVE-2023-1545->CVE-2023-6199root:PWN:race-condition+command_exec,但是我...
GitHub供应链攻击:Coinbase与SpotBugsPAT泄露,静态分析工具成焦点
1. GitHub供应链攻击:Coinbase与SpotBugs事件追踪一场涉及Coinbase和GitHub Actions的复杂供应链攻击被追踪至SpotBugs的个人访问令牌(PAT)被盗。攻击...
绕过自实现SSL证书检测
这个案例算是比较麻烦的了,自己改了rom 已经可以绕过普通的app ssl证书检测,到这个就没法绕过,大概分析了下 实现如下,算是自己实现了证书的查找和校验。这个点找了一天。。。。。放下他们的查找思路...
区块链安全前传:从Web3.0到创造自己的数字货币
Web3.0安闻全知参考链接去中心化应用程序 Dapp 是什么?与 APP 有哪些区别?https://www.youtube.com/watch?v=YdWP-wJh9jA互联网发展的三个阶段Web...
目录爆破与指纹识别的最佳实践
本文提到的工具: https://github.com/chainreactors/spray前言之前在 为什么我们需要收集URL? 发布了两个工具, 分别是用来爆破目录的spray 和用来被动收集...
跨链协议分析系列之 THORChain
作者:Lyndon & Lisa编辑:Liz背景2025 年 2 月 21 日,加密货币交易所 Bybit 遭遇大规模黑客攻击,被盗资金总额高达 14.6 亿美元,成为历史上针对交易所最严重的...
最近智能体Agent 圈很热的MCP是什么?
MCP逐渐被接受,是因为MCP是开放标准。在AI项目开发中可以发现,集成AI模型复杂,现有框架如LangChain Tools、LlamaIndex和Vercel AI SDK存在问题。LangCha...