前言由于项目太忙公众号已经停更一段时间，近期会重新开始更新并活跃。本篇文章取自实验室内部学习材料，记录了一次TBOX从硬件分析到软件逆向的完整过程，希望可以给大家起到一定的启示作用。硬件分析整板关键芯...
06月05日6 views评论a
flash
记一次某TBOX的分析过程
06月05日6 views评论a
flash
06月05日6 views评论a
flash
记一次RTEMS系统的固件解密
1前言各位，好久不见，在这篇文章中，我们打算分享一款门禁考勤机设备，这款门禁考勤机原本是两年前提交给geekpwn的展示项目之一，但由于一些原因，我们提前退赛了，很遗憾，没能和大家在杭州多玩几天。考...
06月01日24 views评论loader
固件
Flashpoint：窃取凭证以绕过安全防护成为犯罪组织开展攻击的主要方式
据Flashpoint近期发布的一份报告显示，2022年该平台共报告了4，518起数据泄露事件，总计导致226.2 亿条凭证及个人记录被泄露或窃取，其中包括账户、财务信息、电子邮件地址、电话号码等。超...
03月27日41 views评论勒索软件
网络钓鱼
OWASP-TOP-10漏洞之XSS
Part1漏洞概念与原理概念：XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScrip...
03月18日18 views评论网页
页面
Windows 下的逆向分析-实战1
环境信息 系统信息：Windows 10 、Thankpad T430I 涉及工具：x64dbg 测试程序：g1uj49us.exe（Thankpad T430I Bios update) 安装后释放...
03月12日85 viewsWindows 下的逆向分析-实战1已关闭评论flash
SecIN安全技术社区
ESP32 IoT CTF 题解
01环境搭建硬件：esp32、micro-usb、杜邦线、usb->ttl、支持嗅探的无线网卡软件：https://github.com/xuanxuanblingbling/esp32ctf_...
03月06日93 views评论com
https
xss payload集合
<script>alert(1)</script><script>prompt(2)</script><script>confirm(3)&...
02月17日安全文章33 views评论src
xss
【追本溯源】蓝队特征样本分析浅谈
网安教育培养网络安全人才技术交流、学习咨询0X00前言由于作者的朋友在某业务线的安服部门实习过一段时间，对蓝队安全方向有了强烈的兴趣。朋友对我说：由于现在的安服部门会在不同时期有不同的工作方向，在以往...
02月07日79 views评论红队
网络安全
超级干货：手把手教你如何写Python脚本并且在网络设备上执行，举一反三！
请点击上面 一键关注！内容来源：网络技术联盟站 Python简介 Python是一种简单易学，功能强大的编程语言，它有高效率的高层数据结构，简单而有效地实现了面向对象编程。Python简洁...
02月02日54 views评论flash
网络设备
全网最详细CVE-2014-0502 Adobe Flash Player双重释放漏洞分析
本文为看雪论坛精华文章看雪论坛作者ID：LarryS1前言这次分析了CVE-2014-0502 Adobe Flash Player中的双重释放漏洞。文章的前半部分是Action Script代码的静...
01月09日26 views评论adobe
漏洞分析
如何从Mac卸载Adobe Flash Player？
本文由刘志翔编译，陈裕铭、Roe校对，转载请注明。摘要：您是否知道 Adobe不再支持Flash Player？因此，如果您的Mac安装了Adobe Flash Player，则应立即将其卸载，以帮助...
01月07日40 views评论adobe
flash
注意！新恶意软件通过假冒的破解网站窃取你的信息
关键词恶意软件一种名为“RisePro”的新型信息窃取恶意软件正在通过由 PrivateLoader 按安装付费 (PPI) 恶意软件分发服务运营的虚假破解站点进行分发。RisePro 旨在帮助攻击者...
12月27日98 views评论flash
恶意软件