admin发表的所有文章 | 安云网

利用HTCOne漏洞破解手机PIN密码

HTCOne手机运行的是Android4.2.2、HBOOT1.54.0000，它存在一个名为Bootloader的漏洞。这个漏洞早在2014年2月份就报告给了HTC官方，并在次月就修复了该漏洞。在得...

01月25日 912 次浏览发表评论

免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负! TP-Link路由器在国内的用户量很大，最近国外安全研究者发现TP-Link一个系列的路由器存在CSRF漏洞...

01月25日 1,031 次浏览发表评论

XposedFramework是一个很强大的渗透测试框架，本文中讲述如何用XposedFrameworkhook一个AndroidAPP中的一个方法并绕过登录验证。 XposedFramework原理...

01月25日 1,206 次浏览发表评论

安全研究员SamyKamkar设计了一款名为“KeySweeper”的廉价USB充电器，该充电器可以秘密地记录附近微软无线键盘的敲击数据，然后将数据存储在本地设备或通过网络传输存储到后台。 KeySw...

01月25日 1,789 次浏览发表评论

背景 “ScanBox相当危险，它只需在web浏览器上执行Javascript代码即可启动键盘记录窃听，不需要在你的计算机上植入任何恶意程序即可盗取主机信息。” &...

01月25日 1,281 次浏览发表评论

一、引言 ‍‍2012年11月28日，央视《经济信息联播》播出的节目“安卓智能手机广告存隐忧”揭露了手机广告行业存在的一些鲜为人知、但触目惊心的黑幕。不少手机用户在安装APP后，不断弹出各类广告，令人...

01月25日 1,402 次浏览发表评论

前言这里不得不用简单的篇幅介绍一下mona.py。这是由corelanteam整合的一个可以自动构造RopChain而且集成了metasploit计算偏移量功能的强大挖洞辅助插件，详情可以参照他们的...

01月25日 2,217 次浏览发表评论

‍‍为什么要拿CSRF来当“攻击手法系列”的开头篇呢？因为CSRF/XSRF我个人喜爱他的程度已经超过XSS了。如果说XSS是一个老虎，那么CSRF就是隐藏在暗处的蛇。‍‍‍‍‍‍ ‍‍相信现在很多人...

01月25日 952 次浏览发表评论

我们团队一直致力于研究网络安全领域一些偏门的东西。对我们来说，每天挖掘新鲜的东西、了解攻击者的思路，以及发现最新的技术趋势是一件非常有意思的事。这也给了我们与大家分享的机会。字母之差当我们发现可疑...

01月25日 814 次浏览发表评论

Naenara浏览器是朝鲜红星(RedStar)操作系统中的浏览器，也是基于Firefox浏览器某个历史版本的修改版。众所周知，朝鲜牢牢控制着国民的通信和活动情况，想必也会牢牢控制着互联网。美国白帽实...

01月25日 1,180 次浏览发表评论