先上图!!!图片太吃力?那换下文字的。# macOS /ios 渗透视频教程## 1.基础* 1.课程介绍* 2.认识macOS操作系统* 3.常用软件准备* 4.macOS版本发展* 5.macOS...
移动安全渗透测试清单 2022
原文:https://hackersonlineclub.com/mobile-security-penetration-testing/多合一移动安全框架的移动安全渗透测试列表,包括 Android...
CNNVD最新漏洞(2018-09-29)
今日CNNVD共发布安全漏洞61个,更新安全漏洞13个。主要影响厂商为美国Cisco(24个)、美国HPE(9个)、美国IBM(4个)。主要影响产品为Cisco IOS XE Software操作系统...
CNNVD 关于iOS平台WebView组件跨域漏洞情况的通报
近日,国家信息安全漏洞库(CNNVD)收到关于iOS 平台WebView组件(UIWebView/ WKWebView)跨域访问漏洞(CNNVD-201801-515)情况的报送。成功利用该漏洞的攻击...
腾讯安全科恩实验室Black Hat USA 2018预告(二):iOS越狱细节揭秘
在昨天的推送中,我们为大家介绍了腾讯安全科恩实验室入选Black Hat的议题一《穿云拨雾:对特斯拉汽车网关、车身控制模块以及辅助驾驶(Autopilot)ECU的渗透测试》。今天我们为大家继续带来议...
苹果紧急修复远程命令执行漏洞,影响数十亿设备 - 安全内参
苹果已为 iOS、macOS、watchOS 和 Safari 浏览器发布带外补丁,解决了一个可导致攻击者通过恶意 Web 内容在设备上执行任意代码的安全缺陷。该漏洞的编号是 CVE-2021-184...
基于Netflow的异常流量监测和感知分析技术
一、Netflow技术简介1.1产生背景 随着互联网技术的迅猛发展,网络规模空前增长,网络上的应用越来越广泛。网络的多样性给互联网用户带来了的丰富的生活体验,与此同时,网络的复杂...
打破安全迷信!在iPhone关机下运行恶意软件,研究员提出新方法
关注我们带你读懂网络安全在现代iPhone上,无法在设备关机后确保蓝牙、超宽带、NFC等无线芯片也一同断电,这构成了新的威胁模型;iOS的蓝牙固件既没有签名也没有加密,攻击者可以篡改低功耗应用进程来嵌...
全局抓取iphone 手机数据包
传统方法用 burpsuite 只能抓(wifi) http数据包iOS 5后,Apple引入了RVI remote virtual interface的特性,它只需要将iOS设备使用USB数据线连接...
iOS 恶意软件如何悄悄监视用户
这将是一个系列文章,我们将介绍移动攻击者的想法,以及攻击者使用哪些技术来逃避安全保护以及如何悄悄地监视手机和平板电脑,而不被用户发现。我们将在本文介绍最近攻击者是如何避开摄像头和麦克风绿色/橙色指示器...
【翻译】iBoot 安全机制 firebloom 简介
本文来自 MSRC 的 Saar Amar(Twitter:@AmarSaar),同时也是 pasten CTF 的成员。他发布过一些关于 ARM 最新安全特性的研究,如 MTE 和 CHERI IS...
【技术分享】12月12日安全热点 - ProxyM僵尸网络/ISP Comcast继续js代码注入
资讯类14亿明文密码在暗网流通https://medium.com/4iqdelvedeep/1-4-billion-clear-text-credentials-discovered-in-a-si...
21