随着智能化、数字化、云化的飞速发展,全球基于Linux系统的设备数以百亿计,而这些设备的安全保障主要取决于主线内核的安全性和健壮性。 传统的内核安全存在周期长、效率低以及版本适配的问题,有没...
Xposed框架食用指南
前言 对于App来说,Hook技术应用非常广泛。比如朋友圈微信步数的修改,其实就是Hook了数据发送的方法实现步数的修改。再比如处理安卓的SSL Pining,也是用Hook技术修改的SSL证书校验结...
hack安全编程之go视频教程更新到第17节了
# hack安全编程之go视频教程 ## go语言基础* 1.课程介绍* 2.go开发调试环境搭建* 3.go语言程序结构* 4.go语言变量* 5.go数据类型* 6.go数学运算符* 7.go条件...
一个简单的步骤让你的 Python 代码更干净
点击上方“萝卜大杂烩”,选择“星标”公众号超级无敌干货,第一时间送达!!!说起来容易做起来难,我们都知道代码可读性非常重要,但是写的时候总是随心所欲,不考虑类型提示、import 排序、PEP8 规范...
黑客破解 APP 常用工具!
抓包HTTP请求类Fiddler/Charles(必备常用工具之一)最常见的代理抓包工具,这两个就不用多说了吧?应该都知道了。ProxyDroid(必备常用工具之一)强制全局代理工具,详细介绍见当你写...
hack安全编程之go视频教程继续更新
前面语言基础上站免费学习,后期收费部分了解可以私信作者。https://www.bilibili.com/video/BV1zv4y1D7nW/# hack安全编程之go视频教程 ## go语言基础*...
黑客解锁 APP 常用工具,低调低调!
抓包HTTP请求类Fiddler/Charles(必备常用工具之一)最常见的代理抓包工具,这两个就不用多说了吧?应该都知道了。ProxyDroid(必备常用工具之一)强制全局代理工具,详细介绍见当你写...
hack安全编程之go视频教程开始更新
# hack安全编程之go视频教程 ## go语言基础* 1.课程介绍* 2.go开发调试环境搭建* 3.go语言程序结构* 4.go语言变量* 5.数据类型* 6.数学运算符* 7.条件语句* 8....
App渗透加解密逆向
最近又在学习app有关的知识,学习了xposed、frida还有objection,简单记录下。0x01 背景之前写过一篇笔记,关于app渗透的,当时的知识面实在太狭隘了,也了解的很少,导致花了蛮多的...
研究人员发现,滥用SCM webhook很容易破坏CI/CD服务器
基于云的源代码管理(SCM)平台支持通过webhook与自托管CI/CD解决方案集成,这非常适合DevOps自动化。然而,好处可能伴随着安全性的权衡。根据Cider研究人员的新发现,恶意行为者可以滥用...
17