揭秘我不是机器人骗局：俄罗斯APT28组织如何利用伪装reCAPTCHA对乌克兰政府发起攻击
大家好，我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标，否则可能就无法及时看到啦！因为公众号只对常读和星标的公众号才能大图推送。操作方法：先点击上面的“紫队安全研究”，...
admin
【验证码】末日：AI 识别 准确率首次达到100%
安小圈第527期验证码 AI识别AI识别验证码的成功率首次达到100%，标志着我们正式进入了“后验证码时代”。很多网站服务会要求用户从一堆图片中选择特定物体，以此来验证用户是否真...
验证码的末日：AI识别准确率首次达到100%
AI识别验证码的成功率首次达到100%，标志着我们正式进入了“后验证码时代”。很多网站服务会要求用户从一堆图片中选择特定物体，以此来验证用户是否真人。这种图片识别验证码（CAPTC...
脑洞大开的【新型】钓鱼方法 reCAPTCHA 【网络钓鱼】
安小圈第510期网络钓鱼 reCAPTCHA reCAPTCHA 网络钓鱼是在2024 年 8 -9 月在野发现的一种新型钓鱼方式，本文用以描述和演示此钓鱼方式。最初看到的是“验...
二进制漏洞分析-37.Hyperpom：适用于 64 位 ARM 二进制文件的 Apple Silicon Fuzzer
下)Hyperpom：适用于 64 位 ARM 二进制文件的 Apple Silicon Fuzzer正在发布的 Hyperpom是一款用 Rust 编写的 64 位 ARM 二进...
二进制漏洞分析-33.华为TrustZone Block_Chain TA漏洞
此通报包含有关以下漏洞的信息：HWPSIRT-2021-14294 堆指针泄漏 delete_nodeHWPSIRT-2021-17285 bc_delete_file中的内存泄...
二进制漏洞分析-32.华为TrustZone CHINADRM_COMMON_TA漏洞
此通报包含有关以下漏洞的信息：CVE-2021-40052 漏洞-2021-40052 CencDecrypt 中的目标大小错误memcpy_sHWPSIRT-2021-2766...
二进制漏洞分析-26.华为华为TrustZone IfaaKey_TA漏洞
此通报包含有关以下漏洞的信息：HWPSIRT-2022-07574 CmdSignWithCert 中的参数指针信息泄漏参数指针信息泄漏CmdSignWithCert¶命令 （I...
二进制漏洞分析-25.华为TrustZone TA_SignTool OOB Read
二进制漏洞分析-1.华为Security Hypervisor漏洞二进制漏洞分析-2.揭示华为安全管理程序(上)二进制漏洞分析-3.揭示华为安全管理程序(下)二进制漏洞分析-4....
二进制漏洞分析-22.华为TrustZone TA_uDFingerPrint漏洞
二进制漏洞分析-4.华为安全监控漏洞(SMC SE 工厂检查 OOB 访问)此通报包含有关以下漏洞的信息：CVE-2022-46316 漏洞 TA_fp_tee_get_indi...