一次微信小程序的测前准备
作为一名后勤人员，工作的首要任务就是帮兄弟们做好战前准备工作。这不来了一个微信小程序的活。还好抓包兄弟们那边没有问题。主要是加密破解问题。1.wxapkg 包的获取与反编译在这之前先大概介绍一下小程序...
admin
【数据安全小剧场】摩托车企业如何做好终端防泄密
客户简要介绍某摩托车技术有限公司是一家集摩托车研制、开发、生产与销售于一体的现代大型摩托车制造型企业，现有员工1600余人，产品销往国内20个省、市、自治区，并远销欧洲、东南亚、中东、南美洲国家，...
MongoDB安全加固，防止数据库攻击删除勒索威胁 - 追逐时光者
前言： 今天发现前段时间自己搭建的一个系统的MongoDB数据找不到了，觉得很奇妙，然后登上MongoDB数据库发现多了一个名为READ__ME_TO_RECOVER_YOUR_DATA的数据库，里...
针对军工和教育行业的CNC组织“摆渡”木马分析
点击上方"蓝字"关注我们吧！01概述近期，安天应急响应中心（安天CERT）在梳理攻击活动时发现CNC组织使用的两个下载器，其中一个下载器具有摆渡攻击的能力，利用移动存储设备作为“渡船”，间接从隔离网中...
某 iOS 遊戲抓包、修改
本文为看雪论坛优秀文章看雪论坛作者ID：Invert這是一款音樂節奏型的遊戲，遊戲玩法爲本地和聯網混合。最近它更新了 v4.0.255 版本，應該是本遊戲的結局作品。借此機會我們來研究一下。IPA 提...
Pikachu靶场-CSRF
文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。3.CSRF1.CSRF(跨站请求伪造)概述CSRF(跨站请求伪造)概述Cross-site request forgery 简称为“CSRF”，在C...
追踪用户位置侵犯隐私，谷歌愿再赔3千万美元和解
谷歌因为定位追踪技术引发诉讼，继去年11月以近4亿元（美元，下同）与40州达成和解协议后，再同意额外支付2950万元，化解首都华盛顿与印第安纳州的官司。综合《国会山报》及pcmag.com报道，谷歌这...
水坑攻击-hash获取
01前言在内网渗透的过程中，最重要的就是信息搜集，但是在极端情况下我们找不到能够横或者跨域的机器，那么这时候我们就可以尝试做一个水坑，来尝试获取hash。02认证机制既然是获取hash，我们先了解一下...
绿米 Aqara 发布可视门铃 G4 / 智能门锁 U100：支持 HomeKit 安全视频和 Home Key
IT之家 1 月 6 日消息，智能家居配件制造商 Aqara 在 CES 2023 上发布了几款新设备，支持苹果钱包中的 HomeKit 安全视频和 Home Key 等功能。视频门铃 G4 兼容 H...