dump - 第 3 | CN-SEC 中文网

移动安全

Android题目分析部分思路总结

本文为看雪论坛优秀文章看雪论坛作者ID：以和爲貴我总结了几种经典的类型，列个目录吧：1.Strange apk：firda dump正在运行的dex文件2.app3:怎么打开.ab文件，jeb动态调试...

07月26日25 views评论

阅读全文

安全文章

vulnhub之devguru的实践

今天实践的是vulnhub的devguru镜像，下载地址，https://download.vulnhub.com/devguru/devguru.ova.7z，用workstation导入成功，直接...

07月24日70 views评论

阅读全文

移动安全

Flutter APP逆向实践

本文为看雪论坛优秀文章看雪论坛作者ID：Imyang很长一段时间对于Flutter的app逆向都比较头疼，它不像纯Java app那样可以使用jadx-gui看源码，也不能像原生native那样可以用...

07月21日98 views评论

阅读全文

安全文章

获取 Spring heapdump中的密码明文

Actuator是Spring Boot提供的应用系统监控的开源框架。在攻防场景里经常会遇到Actuator配置不当的情况，攻击者可以直接下载heapdump堆转储文件，然后通过一些工具来分析heap...

07月20日229 views评论

阅读全文

安全文章

【技术分享】《Dive into Windbg系列》Wireshark的卡死与崩溃

《Dive into Windbg》是一系列关于如何理解和使用Windbg的文章，主要涵盖三个方面：1、Windbg实战运用，排查资源占用、死锁、崩溃、蓝屏等，以解决各种实际问题为导向。2、Windb...

07月13日151 views评论

阅读全文

安全文章

VCenter获得锁屏机器Hash之内存快照抓取Hash

VCenter获得锁屏机器Hash之内存快照抓取Hash内存快照抓hash 在很多情况下，当我们拿到VCenter或ESXI 服务器权限和Web后台权限登...

07月11日190 views评论

阅读全文

安全文章

VCenter获得锁屏机器Hash之内存快照抓取Hash

VCenter获得锁屏机器Hash之内存快照抓取Hash内存快照抓hash 在很多情况下，当我们拿到VCenter或ESXI 服务器权限和Web后台权限登...

07月11日76 views已关闭评论

阅读全文

安全文章

【技术原创】渗透基础——远程从lsass.exe进程导出凭据

0x00 前言在之前文章《渗透基础——从lsass.exe进程导出凭据》介绍了本地导出凭据的方法，而在渗透测试中，经常遇到的情况是需要远程导出凭据，本文将要介绍远程导出凭据的思路和方法，记录细节。0x...

07月08日35 views评论

阅读全文

安全文章

Spring Boot Actuator未授权内存分析方法

欢迎转发，请勿抄袭 Actuator 是 springboot 提供的用来对应用系统进行自省和监控的功能模...

07月02日39 views评论

阅读全文

安全文章

记一次较为常规的内网渗透

本实战项目已获授权，前期通过打点获取到shell权限，进来发现是域账户权限且为本机管理员。本来认为一帆风顺，没想到在后渗透的过程中遇到了脱域机器与网络隔离，最终通过常规的思路获取到了域管权限。一、内网...

07月01日99 views评论

阅读全文

安全文章

Dump LSASS SKill

文章前言获取Windows用户的凭证信息是渗透过程中至关重要的一步，如果没有杀软，那么只要有权限想怎么读就怎么读，当有杀软时就得用一些特别的技巧，本篇文章将简单介绍几种之前在Twitter上看到的小技...

07月01日50 views已关闭评论

阅读全文

安全文章

在Chromium浏览器的内存Dump中提取输入的明文密码

凭证数据（URL/用户名/密码）以明文格式存储在Chrome的内存中。除了登录特定Web应用程序时动态输入的数据外，攻击者还可以使浏览器将存储在密码管理器(“登录数据”文件)中的所有密码加载到内存中。...

06月30日86 views评论

阅读全文

Android题目分析部分思路总结

vulnhub之devguru的实践

Flutter APP逆向实践

获取 Spring heapdump中的密码明文

【技术分享】《Dive into Windbg系列》Wireshark的卡死与崩溃

VCenter获得锁屏机器Hash之内存快照抓取Hash

VCenter获得锁屏机器Hash之内存快照抓取Hash

【技术原创】渗透基础——远程从lsass.exe进程导出凭据

Spring Boot Actuator未授权内存分析方法

记一次较为常规的内网渗透

Dump LSASS SKill

在线咨询

微信