移动安全

APP逆向系列(四)

从刚开始的我们有了一定基础后，了解APP都有哪些攻击手段以及防御手段后。我们就开始尝试学习APP的classloader加载过程。目标：根据壳的特征，区分出几代壳。classloader讲解java代...
admin 04月24日20 views评论loader true
阅读全文
安全开发

魔改frp内网隧道

1、前言 在渗透测试中都有流量代理转发的需求，但是现如今的安全设备的流量识别愈加强大，很多开源的工具都会被流量设备所识别，如果不进行特征的去除的话会被流量设备识别并告警，所以本文针对frp工具进行特征...
admin 04月24日45 views评论frp tls
阅读全文
代码审计

cc链之cc3分析

 免责声明请您仔细阅读以下声明：您在AtomsTeam查看信息以及使用AtomsTeam服务，表明您对以下内容的接受：AtomsTeam提供程序(方法)可能带有攻击性，仅供安全研究与实验性教学之用。用...
admin 04月18日12 views评论factory true
阅读全文
HW&HVV

某地级攻防总结

前言：很久没写文章了，最近刚结束一场攻防，也都是靠nday打下了不少点，简单写一下外网的几个案例被动扫描工具：这里先推荐一下自己常用的几个burp插件：HAE：能够通过正则匹配到数据包中敏感的信息，例...
admin 04月14日196 views评论rce xray
阅读全文