大家好,我们是 NOP Team我是意大利的猫,我猜这段时间更新的文章内容以及频率已经让部分朋友感觉对厌烦了,本地文件读取漏洞那篇文章就是本系列的最后一篇了,如果以后遇到新的安全问题,可能还会更新,在...
ASAR 完整性检查 | Electron 安全
0x01 简介 大家好,今天和大家讨论的是 ASAR 完整性检查,ASAR 不是一种策略,而是一种文件格式Electron 的 asar(Archive)是一种将多个文件和目录打包成一个单一文件的归档...
Fuse | Electron 安全
0x01 简介大家好,今天和大家讨论的是 fuse , fuse 直译过来是保险丝,官方文档中翻译为包特性切换Electron 开发的应用有很多特性,能够为一些场景提供帮助,但并不是所有的场景都会用到...
自定义协议 | Electron 安全
0x01 简介大家好,今天和大家讨论的是自定义协议,在很多应用中,除了支持 http(s)、file、ftp等开放的通用标准协议外,还会支持一些自定义协议,自定义协议常被用于实现特殊功能,比如深度集成...
sandbox | Electron 安全
0x01 简介 大家好,今天跟大家讨论的内容是 sandbox, sandbox 是一项 Chromium 的功能,它使用操作系统来显著地限制渲染器进程可以访问的内容,在 Electron 中,限制的...
网安简报【2024/5/4】
2024-05-04 微信公众号精选安全技术文章总览洞见网安 2024-05-04 0x1 一种有趣的钓鱼方式Relay学安全 2024-05-04 19:02:22 欢迎加入我的知识星球,目前正在更...
webSecurity | Electron 安全
0x01 简介https://www.electronjs.org/zh/docs/latest/tutorial/security#6-%E4%B8%8D%E8%A6%81%E7%A6%81%E7%...
内容劫持 | Electron 安全
0x00 提醒之前的一篇Electron 安全与你我息息相关文章非常的长,虽然提供了 PDF 版本,但还是导致很多人仅仅是点开看了一下,完读率大概 7.95% 左右,但那篇真的是我觉得很重要的一篇,对...
contextIsolation | Electron 安全
0x00 提醒之前的一篇Electron 安全与你我息息相关文章非常的长,虽然提供了 PDF 版本,但还是导致很多人仅仅是点开看了一下,完读率大概 7.95% 左右,但上一篇真的是我觉得很重要的一篇,...
【NOP Team万字原创】Electron安全之contextIsolation
0x00 提醒之前的一篇Electron 安全与你我息息相关文章非常的长,虽然提供了 PDF 版本,但还是导致很多人仅仅是点开看了一下,完读率大概 7.95% 左右,但上一篇真的是我觉得很重要的一篇,...
nodeIntegration | Electron安全
0x00 提醒上一篇Electron 安全与你我息息相关文章非常的长,虽然提供了 PDF 版本,但还是导致很多人仅仅是点开看了一下,完读率大概 7.95% 左右,但上一篇真的是我觉得很重要的一篇,对大...
云资产管理工具:云资产管理工具-龙年限定版本
0x01 云资产管理工具 由于没有用过electron开发过尝试开发下,勿喷,目前工具定位是云安全相关工具,目前是两个模块 云存储工具、云服务器工具, 云存储工具主要是针对oss存储、查看、删除、上传...
5