iv | CN-SEC 中文网

安全工具

微信小程序任意用户登录挖掘--神器

一、工具说明 wx_sessionkey_decrypt 是一款专门用于微信小程序加解密处理的工具。其核心功能是利用微信小程序在用户登录过程中所产生的加密数据进行解密，进而实现获取敏感信息并模拟用户登...

12月03日28 views评论

阅读全文

安全文章

记一次渗透测试之AES加密参数踩坑记录

介绍：又一次公司的测内网系统项目的出现了流量加密，于是进行前端调试js逆向后对其流量反解密进行渗透（一次简单记录分享，大佬勿喷）登录系统后，查看了历史数据包，基本上都是/api/xxx/xxx?pa...

07月30日32 views评论

阅读全文

安全文章

渗透测试之AES加密参数与踩坑记录

文章正文介绍：又一次公司的测内网系统项目的出现了流量加密，于是进行前端调试 js 逆向后对其流量反解密进行渗透（一次简单记录分享，大佬勿喷）登录系统后，查看了历史数据包，基本上都是/api/xxx...

07月19日41 views评论

阅读全文

未分类

实战 | 记某次逆向小程序解密及签名破解

原文首发奇安信攻防社区：https://forum.butian.net/share/2786前言这是之前做的一个项目，想着从小程序入手，当我打开burp抓到流量看到加密的数据包，以及sign签名参数...

03月11日88 views评论

阅读全文

安全文章

漏洞挖掘-记某次众测的加解密对抗

原文链接： https://xz.aliyun.com/t/14015 前言起源于某次众测中，遇到请求包响应包全密文的情况，最终实现burp中加解密。用到的工具有 sekiro（rpc转发） fl...

03月08日27 views评论

阅读全文

安全文章

某次众测的加解密对抗

前言起源于某次众测中，遇到请求包响应包全密文的情况，最终实现burp中加解密。用到的工具有 sekiro（rpc转发） flask（autodecoder自定义接口） autodecoder（bu...

03月04日14 views评论

阅读全文

程序逆向

免杀技术探讨之过主流杀软：360&火绒&tx电脑管家

点击蓝字关注我们声明本文作者：CKCsec安全研究院本文字数：5166阅读时长：7 分钟项目/链接：文末获取本文属于【CKCsec安全研究院】原创投稿奖励文章，未经许可禁止转载这...

02月04日51 views评论

阅读全文

CTF专场

跟我来学习AES加密算法

高手请略过，这只是一名小白的学习笔记，没含量。大名鼎鼎的AES，一直以来只知道个范范，对其细节不甚了解，碰到了也是飘过、绕过。最近因...

01月27日94 views评论

阅读全文

安全文章

【Tips】某SRC高危—sessionKey泄露导致任意用户登录

这里可以看到泄露的iv和sessionKey POST /api/ncdos/uc/sso/applet/bind/mobile HTTP/1.1Host: hm.city.pingan.comCon...

10月23日199 views评论

阅读全文

安全文章

JS逆向 -- 某网站DES算法分析

一、访问目标网站，打开F12开发者工具，然后开始抓包二、抓到一个登录包，密码加密了，我们输入的是123456，在这里显示的是三、全局搜索，点击开发者工具右上角的三个点，选择搜索，输入关键字“Pas...

08月19日37 views评论

阅读全文

移动安全

实战|一次APP密文Hook获取明文数据

作者：绿盟科技来源：https://forum.ezreal.cool/thread-67-1-2.html在APP测试过程中，可能会遇到各种阻碍，如：Root检测，不能在root手机进行测试。代理检...

03月17日70 views已关闭评论

阅读全文

移动安全

实战|一次APP密文Hook获取明文数据

作者：绿盟科技来源：https://forum.ezreal.cool/thread-67-1-2.html在APP测试过程中，可能会遇到各种阻碍，如：Root检测，不能在root手机进行测试。代理检...

03月16日82 views评论

阅读全文