-
微信远程攻击面简单的研究与分析
在完成了对 FaceTime 的一系列漏洞挖掘与研究后，我们决定对微信的音视频通信做一些分析。经分析后发现，当微信语音通话连接建立成功之后，微信客户端将解析远端发来的网络报文并还原成多媒体流。在还原解析的过程中，如果处理远端数据的代码存在问...
-
骚姿势获取无线路由器后台权限
今天本想使用台式机上网，然而身边并没有有线接入点。于是乎，想到可以利用无线路由器的WISP功能正好从小伙伴那里蹭到了一个无线路由器，如下图所示：虽然丑但是好用哇，咱们登陆后台将路由器配置为无线信号放大模式emmmm,在选择无线信号名称这里我...
-
某APP逆向分析与通讯解密
0x01 初始化年轻人，你是否因看到这样的逆向结果而感到无力？你是否为抓不到包而感觉渗透失去了意义？回归正题，拿到app后初步了解后有下面几个问题：无法抓包做了加固通讯加密也是常见APP反篡改的手段了，简单记录一下自己是如何解决这些问题的。...
-
使用Powershell对目标进行屏幕监控
Nishang是基于PowerShell的渗透测试专用工具。集成了框架、脚本和各种payload。这些脚本是由Nishang的作者在真实渗透测试过程中有感而发编写的，具有实战价值。包括了下载和执行、键盘记录、dns、延时命令等脚本。今天要给...
-
美媒：“CIA泄密人”主要罪名不成立，曾曝光美国对华黑客攻击
综合美国媒体报道，美国中央情报局(CIA)前雇员约书亚·亚当·舒尔特当地时间3月9日出庭听取宣判。此前他被指控向“维基解密”网站泄露CIA的秘密黑客工具、向调查人员作虚假陈述、藐视法庭等10项罪名。最终，陪审团仅裁定虚假陈述和藐视法庭罪成立...
-
用无痕模式看不良内容？其实你早就被黑客盯上了！
自从移动互联网普及以来，人们的生活也变得丰富多彩，但是网络是把“双刃剑”。同时我们浏览各大网站时，也会发现互联网中存着很多非法“不良网站”，而很多人，经常会去看一些“不良网站”，但你要是以为能瞒天过海，那就错了！一些“不良网站”通过种种方式...
-
警告！2345旗下多特软件站正在传播木马程序！
据火绒安全实验室最新消息，日前上市公司 2345 旗下“多特软件站”正在通过所谓的高速下载传播木马程序劫持用户。“多特软件站”是国内老牌下载站，此前也多次被发现传播木马。用户下载运行该下载器后，会立即被静默植入一款名为“commander”...
-
遇到一个骗子，发现一个骚思路！
事情的开始是这样的，前几天的时候，QQ 响起来了，一位朋友找我帮个忙，聊天记录见下图。聊到我说我也没卡哪里，我也没有起疑心。因为他经常找我帮他在TaoBao买个东西啥的。不过，我心里再仔细一想，聊天有点不对劲啊。他今天怎么没叫我龙哥？我就马...
-
漏洞挖掘之爆破的艺术
oxo1 暴力破解偶遇302跳转在进行暴力破解登录框的时候、发现第一个验证码是正常的、后面全部验证码错误、查看302的返回包尝试直接用上方这个链接爆破、发现此链接可以直接绕过验证码来进行暴力破解。（成功的图当时没保存）然后顺带讲一下，有时候...
-
【原创】教你搭建一个免费好用的代理池项目
作者：小仙人 引言：为什么需要代理池呢？那是因为我们日常在渗透测试的过程中，使用扫描器或者频繁访问站点会触发网站的反爬机制，最典型的反爬手段就是把你的IP给Ban了，一旦IP给Ban了，那么你就无法正常进行渗透了。这个时候就需要用...
