decrypt - 第 4 | CN-SEC 中文网

安全工具

burpsuite插件————AES-Killer的使用

下载地址：https://github.com/Ebryx/AES-Killer Burpsuite Plugin to decrypt AES Encrypted traffic on the fl...

10月25日106 views已关闭评论

阅读全文

移动安全

hook方式实现AndroidApp加密数据的渗透测试

在做移动安全的app渗透或者说移动app的漏洞挖掘时，往往会碰到一种情况：好不容易绕过了app的反抓包机制，通过burp抓到了app传输的数据包，这时想对这部分数据做一些爆破、篡改之类的测试，却发现关...

05月05日56 views评论

阅读全文

安全闲碎

Wibu Codemeter 7.3学习笔记——Codemeter服务端

本文为看雪论坛优秀文章看雪论坛作者ID：ericyudatou一准备CodeMeter.exe Win32 v7.30IDA Pro二初见——反调试之前我说Codemeter的反调试很猛，我收回。Sc...

03月14日26 views评论

阅读全文

IoT工控物联网

【胖猴小玩闹】智能门锁与BLE设备安全Part 7：果加智能门锁的全面分析（中）

1前言在本专题的上一篇中，我们完成了用IDA加载解析家庭版果加智能门锁的固件。用IDA加载解析只是准备工作，我们理解这些代码才是最终目的。本篇我们就开始尝试分析这些代码。仔细看一下IDA解析出的代码，...

10月30日58 views评论

阅读全文

移动安全

App渗透加解密逆向

最近又在学习app有关的知识,学习了xposed、frida还有objection，简单记录下。0x01 背景之前写过一篇笔记，关于app渗透的，当时的知识面实在太狭隘了，也了解的很少，导致花了蛮多的...

10月29日538 views评论

阅读全文

CTF专场

2022柏鹭杯WP--Polaris战队

Polaris北极星战队本次排名第5,共解出9道题问题描述的密文你会解密吗？：Can you help us decrypt this text?：Anti-Fermat？：UnzipezPython...

10月17日104 views评论

阅读全文

安全博客

获取wdigest明文密码加密传输至远程服务器

该工具是去年内部红蓝对抗项目做的一个工具,目的是绕过NIDS\杀毒软件等安全防御策略收集内部所有公用机器登录的用户密码修改注册表实现记录明文密码通过Windows原生http方式将密码通过aes加...

05月17日75 views评论

阅读全文

CTF专场

SUSCTF-2022 部分WriteUp

SUSCTF 本次比赛Misc方向题目由魔法少女雪殇、小夜、valen全部解出。团队纳新事项已提上日程，有兴趣的师傅可以留意一下公众号文章。Web★fxxkcors思路：CSRF修改用户权限附件中的j...

03月03日246 views评论

阅读全文

安全工具

玩爬虫不会登陆？这个工具拿走不谢！

在日常学习当中，我们或多或少都会到网上抓取一些数据，比如豆瓣、微博等等，但是这些网站在非登录的情况只能拿到部分数据，有很多数据都是需要登陆之后才可以获取的，那么模拟登陆就成为了爬虫的第一步，我们可以自...

02月17日89 views评论

阅读全文

CTF专场

网络安全实验室解密关

何必择地？何必择时？但问立志之真不真耳！一个资质平庸却努力上进的普通人，我希望，当我回首往事时，不因虚度年华而悔恨，也不因碌碌无为而羞愧，我可以对自己说：我，不负此生。3.万恶的Cisco第一种方法：...

01月06日152 views评论

阅读全文

安全文章

【技术分享】SM2国密算法应用的高危漏洞——CVE-2021-3711

openssl在8月24日发布了openssl 1.1.1l的稳定版，其中修复了一个高危漏洞：CVE-2021-3711。该漏洞会影响openssl 1.1.1l 之前的所有包含SM2商密...

12月22日586 views评论

阅读全文

直接调用OPcache生成之some.php.bin中的函数

创建: 2021-09-27 10:17更新:http://scz.617.cn:8/web/202109271017.txt参看《围观0CTF2018之ezDoor》http:/...

09月27日安全开发134 views评论

阅读全文

burpsuite插件————AES-Killer的使用

hook方式实现AndroidApp加密数据的渗透测试

Wibu Codemeter 7.3学习笔记——Codemeter服务端

【胖猴小玩闹】智能门锁与BLE设备安全Part 7：果加智能门锁的全面分析（中）

App渗透加解密逆向

2022柏鹭杯WP--Polaris战队

获取wdigest明文密码加密传输至远程服务器

SUSCTF-2022 部分WriteUp

网络安全实验室解密关

【技术分享】SM2国密算法应用的高危漏洞——CVE-2021-3711

直接调用OPcache生成之some.php.bin中的函数

在线咨询

微信