扫码领资料获黑客教程免费&进群随着WAF产品目前,小程序的应用可以说相当普遍,在渗透测试和外部打点时,如果对目标系统没有有效的思路时,不妨试着从小程序下手。解密与解包获取小程序源码的方式有很多...
记一次公众号-cs客户端捡漏
声明:文中涉及到的技术和工具,仅供学习使用,禁止从事任何非法活动,如因此造成的直接或间接损失,均由使用者自行承担责任。众亦信安,中意你啊!点不了吃亏,点不了上当,设置星标,方能无恙!背景: 内部组织...
安卓渗透第四弹-Reqable抓包神器安装使用&自动化脚本解密
0x01前言上篇可以使用frida进行hook解密,但是还是不方便,环境配置也麻烦,本篇文章为师傅们找了一个好方法,App抓包利器,并可以自动解密数据包参数,由于mumu抽风,本文使用雷电模拟器。注:...
实战|记一次微信小游戏渗透测试
本文作者:admmins, 转自FreeBuf.COM准备工作因为目标站点只能用微信打开,微信又不能调试看代码。这里推荐可以使用pc端旧版微信3.2.1,具体方法放链接里:https://blog.c...
安卓渗透第四弹-Reqable抓包神器安装使用&自动化脚本解密
申明:本次测试只作为学习用处,请勿未授权进行渗透测试,切勿用于其它用途!公众号现在只对常读和星标的公众号才展示大图推送,建议大家把 明暗安全 设为星标,否则可能就看不到啦!0x01前言上篇可以使用fr...
【Tips】PC端反编译小程序
Tips+11、首先选一个要进行反编译的目标,下面我们就对如下小程序进行反编译2、找到pc端保存小程序文件的地方3、找到小程序包名这里第一个方法可以找小程序资源文件里面找(根据时间判断),如下找到最新...
记一次微信小游戏渗透测试(文末福利)
准备工作因为目标站点只能用微信打开,微信又不能调试看代码。这里推荐可以使用pc端旧版微信3.2.1,具体方法放链接里:https://blog.csdn.net/qq_45863248/article...
对微信PC端解密的学习
这个国庆长假,在晃晃悠悠中渡过了。除了日常工作以外,抽空对网上现有的一些“微信PC端解密过程类”的文章进行了部分学习。最早的可见于2021年文章,最近的也有近期的文章;各种编程语言的都有,从C++、C...
安卓渗透第四弹-Reqable抓包神器安装使用&自动化脚本解密
0x01前言 上篇可以使用frida进行hook解密,但是还是不方便,环境配置也麻烦,本篇文章为师傅们找了一个好方法,App抓包利器,并可以自动解密数据包参数,由于mumu抽风,本文使用雷电模拟器。 ...
PC端查壳工具 -- DieV3.10
工具下载地址: 正式版地址: https://github.com/horsicq/DIE-engine/releases Detect It Easy简称Die,是一款专业查壳工具,比PEID强大得...
hook 微信信息撤回功能
b站刷到一位老师分享了hook pc端微信信息撤回功能的视频,跟着动手操作了一遍之后,尝试了一下hook Android端的微信,下面分享一下学习过程。 一 PC端 PC端那位老师已经演...
黑产平台推手引流案取证思路分享
点击上方「蓝字」关注我们2023年,某地公安破获了一起涉案金额高达1800万的黑产平台推手引流案。本案中,涉案人员在境外搭建免费带颜色网站为赌博、色情带颜色直播、诈骗等平台提供广告位,并以此牟利。我司...