针对某APP常用地址取证解密
前言前段时间拿到了弘连的取证实录杂志，看到了里面有关于APP取证的，对其中一个常用地址的取证解密分析进行了一下复现，非常感谢弘连公司高质量的文章。参考...
利用Shellter免杀过360、电脑管家
利用Shellter免杀过360、电脑管家Shellter 是一个 shellcode 注入工具。它有效地重新编码有效负载（此处为外壳代码）以绕过防病毒（AV）软件。Shellter已被证...
G.O.S.S.I.P 阅读推荐 2022-11-14 FuzzJIT
今天为大家推荐的是由天津大学网络安全学院王俊杰研究团队与奇安信代码安全实验室、澳大利亚莫那什大学研究人员共同合作的论文–FuzzJIT: Oracle-Enhanced Fuz...
如何使用谷歌Chrome浏览器窃取Windows密码
写在前面的话 利用Windows操作系统的SMB文件共享协议来窃取身份凭证的攻击技术长久以来都一直存在，这是一个难以避免的问题。虽然这种技术有多种实现方...
喜提热搜，得物APP被曝删除用户相册？
11 月 12 日，有网友在某平台发布一段视频，视频中该网友声称收到在得物 App 购买的商品后发现货物存在问题，随即拍下视频反馈给得物官方，并上传了一些与商...
The talk covers how we managed to execute arbitrary code on the Starlink User Terminal using a custom modchip that performs voltage fault injection
Starlink User Terminal Modchip This repository accompanies the talk titled 'Glitched on Earth by Humans: A Black-Box Security Evaluation of the Spa...
nc加密盗取文件内容的小技巧
这里简单介绍一下，情况是这样我们入侵Linux之后，植入nc后，想盗取部分内容无法直接传输，因为会遇到防火墙的拦截，这里就需要进行加密传输。黑客端：nc -l ...
攻击技术研判｜钓鱼网站反分析手法升级
情报背景随着安全产品对钓鱼网站的检测能力日益提高，邮件安全网关已经检测和阻止大部分携带传播钓鱼网站的钓鱼邮件。然而道高一尺魔高一丈，防御策略的改进...
还在用winrm吗？浅谈http.sys的使用姿势
编者注：1.本文仅供学习研究，严禁从事非法活动，任何后果由使用者本人负责。2.本文一切操作都在管理员权限之下。1. 什么是http.syshttp.sys是一个Windows系...
2022 SDC 议题回顾 | Parallels Desktop虚拟机逃逸之旅
Parallels Desktop是⼀款运行在Mac电脑上的极为优秀的虚拟机软件，用户可以在macOS下非常方便运行 Windows、Linux等操作系统及应用，用户不必繁琐重复地重启...