安全研究人员近日披露了一种全新的技术,攻击者可以利用该技术绕过Linux系统中的“noexec”标志,甚至在配置了此标志以防止执行恶意代码的分区上,也能执行恶意代码。“noexec”标志是Linux中...
使用打火机获取计算机root权限
今天在境外网站看到这样一则有意思的新闻,黑客展示用打火机授予计算机 root 访问权限。原文如下: David Buchanan 是一位著名的硬件改造者,他详细介绍了自己是如何仅使用一个电阻器、电线、...
直捣黄龙:/dev/mem如何成为Linux系统的安全软肋
大家好,我是v浪。今天我们来深入探讨一个Linux系统中非常重要但又容易被忽视的概念 - /dev/mem。作为一名安全从业者,了解/dev/mem的工作原理和潜在风险对我们来说至关重要。让我们一起来...
搭建云手机(无需Root权限)
droidVNC NGAndroid VNC服务器,Android设备无需获取Root权限1.Android设备上安装droidvnc-ng-2.5.0.apkhttps://github.com/b...
SKRoot!Linux内核级完美隐藏ROOT
最近工作上有些网络安全方面的需求,在找一款能够应对全网root检测手段的工具。我发现了一款名为新一代SKRoot的开源工具,听说它采用了全新的策略,与传统的方法截然不同,可以避开现有检测技术的弱点,并...
2024春秋杯网络安全联赛夏季赛WP(web)
1. 前言个人赛,参赛的主要都是学生,不是特别卷。因为web比较有意思,AWDP也有三道是web。虽然有的题没解出来,但除了MyCMS没时间碰,其他基本都摸的差不多了。2. brother...
绕过root检测
一、介绍现在总有那么一些App比较奇葩,它会因为你的手机处于root状态而中断运行。rootcloak,是一款基于Xposed框架打造的小工具,它可以骗过那些检测root状态的软件,使那些软件认为自己...
普通用户获得root权限
动动大拇指快快关注哦提示:root用户给用户使用确实给使用带来方便,但是危险系数也升高,此次我们讲讲如何使普通用户获得root权限,linux里称为权限委派一、还是要是要使用root权限编辑:/etc...
Termux 之Masscan 安装指南
大家好 好久不见啊,前几天看到一篇关于打造安卓手表渗透工具的文章,今天做一个小小的延伸教程。 这里给大家指出文章一个小问题点。 原文中提到需要修改fscan的代码在进行编译,...
Me And My Girlfriend靶机渗透笔记
背景描述:有一对恋人,即Alice和Bob,这对夫妻本来很浪漫,但是自从Alice在一家私人公司“ Ceban Corp”工作以来,爱丽丝对鲍勃的态度发生了一些变化是“隐藏的”,而鲍勃(Bob)寻求您...
【2024 揭秘】利用wxid反微信加好友的办法
前言 很久之前发了篇文章介绍如何去获取WXID,然后WXID能做什么事情。 【简单】获取任意微信号的wxid_开头原始ID 后面发现很多人有这方面的需要,比如想找回老朋友的微信之类的,当然还有一些人想...
Magisk快速获得Android的root权限
Magisk 是一款开源的 root 解决方案因此可以放心使用,这对于安装Google框架或者刷机很有帮助,Magisk主要用于 Android 设备。相比传统的 root 方法,Magisk 具有更...
6