【技术分享】深入了解Apple钥匙串解密
在对 Apple 设备进行调查取证时，钥匙串分析尤为重要。钥匙串不仅包含来自网站和应用程序的密码，而且还可以为计算机取证提供对同一用户其他 Apple 设备的访...
每日安全动态推送(03-16)
Tencent Security Xuanwu Lab Daily News• GitHub - facebookexperimental/MIRAI: Rust mid-level IR Abstract Interpreter:https://github.com/faceboo...
基于百度OpenRasp的插桩浅析
点击蓝字 关注我们前言上一次，我们对以ASM为基础的RaspDemo进行了分析学习。由浅入深，这一次我们以百度的OpenRasp作为样例，继续探究学习RASP这一领域。前...
AWD比赛入门攻略总结
竞赛介绍 前言 最近参加了一些AWD比赛，之前没怎么接触过，顺带做个总结，希望能帮助到大家。 竞赛题型 主要题型为WEB和PWN，涉及语言多数为PHP，还有少量Jav...
ByPassBehinder4J / 冰蝎Java WebShell免杀生成
Code By:Tas9er @A.E.0.S Security Team ❌风险概述: 本工具仅限授权安全测试使用,禁止非法攻击未授权站点 ☑️使用教程 使用者无需关心免杀实现,只需要本地安...
放弃 powershell? 启动 sqlps！| 红队攻防
0x00 前言 sql server 默认安装后，会发现有一个 sqlps.exe：此文件本身自带微软签名：sqlps的功能，竟然是！启动 powershell？？？而且由于此文件无依赖，因...
浅谈路由器漏洞挖掘
前言 去年公司买了个华硕路由器，型号为AC86U，我闲来无事尝试挖掘了下，一个月内，从路由器漏洞挖掘零基础到混了三个CVE。在此分享我一些漏洞挖掘思路。前期...
【视频】2022央视315晚会关键词：女主播的秘密、土坑酸菜、骚扰电话、直播带货、医美乱象
今年的央视315晚会的主题为“公平守正，安心消费”，那今年有哪些行业和公司会被点名？哪些侵权行为又将被曝光？让我们回顾一下今年的央视315晚会案例事件……编...
浏览网页就能泄露手机号的小秘密
挖坟贴，很多人都说不清楚原理，正好分享一发～0x01 简介这个就是传说中的，访问网页即可获取你手机号，多用来网站营销等。例如搜索xxx病后，点击进入推广广...
Web3极客日报 #796
微信不支持外部链接，可以点击文章底部的阅读原文 ，方便阅读文中的链接，也可通过 https://daily.rebase.network/ 浏览每期日报内容。如何快速出一道自...