热点资讯共1051篇 第36页
排序
Roaming Mantis恶意活动分析报告
文章目录 传播方式 白名单功能 混淆技术 目标分析 最新发现 总结 APK MD5 卡巴斯基持续关注分析Roaming Mantis相关网络活动。该组织的攻击方法有所改进，不断在新的攻击目标上窃取资金。攻击者...
5年前
从网络侧分析蚁剑交互流量
文章目录 一、AntSword基本操作 二、AntSword的网络连接 2.1 AntSword的HTTP请求 2.2 编码逃逸 2.3加密编、解码器 三、总结 中国蚁剑是一款跨平台且十分优秀的开源网站管理工具，面向于合法授权...
5年前
看我如何利用单一注入点从Firefox浏览器中提取CSS数据
文章目录 基础技术和现有技术 该技术的运行机制如下： Firefox与样式表处理 解决方案：HTTP/2 测试演示 视频观看： 视频观看： * 参考来源：securitum，FB小编Alpha_h4ck编译，转载请注明来自一...
5年前
MacOS恶意软件Shlayer分析
文章目录 技术细节 感染第一阶段 感染第二阶段 软件传播 总结 IOCS: 近两年来，Shlayer木马一直是Mac OS平台上最常见的恶意软件，十分之一的Mac OS用户受到它的攻击，占该操作系统检测到攻击行...
5年前
增强企业对冠状病毒的抵御能力的三项措施
文章目录 提供具有安全控制和网络支持的数字协作工具 通过数字渠道吸引客户和合作伙伴，维持销售活动 为员工建立单一的真实信息来源 根据Gartner的研究，随着冠状病毒（COVID-19）的传播，短期...
5年前
红队基本操作：通用Shellcode加载器
文章目录 Shellcode简介 剖析Shellcode加载器 自动化 使用x32dbg分析加载器 结论 Shellcode加载器是一种基本的规避技术。尽管shellcode加载器通常可以促进payload的初始执行，但是启发式检测方...
5年前
DnsFookup：一款功能强大的DNS重绑定工具
文章目录 工具机制 工具安装 工具运行 API文档 注册-/auth/signup 登录-/auth/login 注销-/auth/logout 获取用户名 创建新的令牌-/api/fookup/new 使用样例1 使用样例2 获取所有的日志文件-/api...
5年前
挖洞经验 | 一个非常简单的Instagram逻辑漏洞（$XXXX）
可是，我从来没有TikTok账户，也从来没在Instagram中授权过TikTok啊！之后，我只有通过其中的可选按钮“Remove”进行了删除，但是，点击“Remove”之后，在页面左下角又跳出了一个告警消息“the...
5年前
代码审计思路讨论
文章目录 前言 一、常用代码审计思路 二、SQL注入漏洞审计 2.1、SQL注入总结 2.2、BlueCmssql注入审计举例 三、XSS漏洞审计 3.1、XSS跨站脚本攻击总结 3.2、XSS漏洞举例 四、CSRF漏洞审计 4.1、...
5年前
从0开始入门Chrome Ext安全（二）：安全的Chrome Ext
文章目录 从一个测试页面开始 Chrome ext js content-script 安全问题 popup/background js devtools js Chrome Ext Api chrome.cookies chrome.contentSettings chrome.desktopCapture chrome....
5年前