近几年，我们已经看到了很多关于家庭路由器遭受攻击的报道。攻击路由器的恶意软件会将用户的上网访问重定向到各种恶意站点，其他的攻击方式还包括植入后门和DNS劫持。在这些攻击中，攻击者针对家庭网络的攻击意图...
WEB安全
WEB安全
WEB安全
金融行业平台常见安全漏洞与防御
一、前言 互联网金融是这两年来在金融界的新兴名词，也是互联网行业一个重要的分支，但互联网金融不是互联网和金融业的简单结合，而是在实现安全、移动等网络技术水平上，被用户熟悉接受后，适应新的需求...
硬件安全
RFID安全：一次M1卡（洗澡卡、开水卡）破解历程
免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负! 写在前面： 2014年的12月，由于某次巧合，逛到了Freebuf上关于RFID的文章，然后自己整...
网络安全
剖析Smack技术远控木马
AVL移动安全团队近期发现一种基于XMPPSmackOpenfire开发的Android间谍软件。该恶意软件有如下行为特点：1根据远程客户端发送的指令上传用户的联系人信息、短信、通话记录、GPS位置信...
Python
Python黑客学习笔记：从HelloWorld到编写PoC（中）
本系列文章适合CS在读学生和万年工具党，本文会在英文原文的基础上做些修改，并适当增加些解释说明。 上篇回顾 传送门：Python黑客学习笔记：从HelloWorld到编写PoC（上）...
移动安全
Android属性allowBackup安全风险浅析
1.allowBackup安全风险描述 AndroidAPILevel8及其以上Android系统提供了为应用程序数据的备份和恢复功能，此功能的开关决定于该应用程序中AndroidManifest.x...
硬件安全
走近科学：硬件“解锁神器”IPBOX如何爆破iPhone
走近“解锁神器”IPBOX 国外一款专破苹果手机锁屏密码的工具大家听说过么？这款爆破工具名为IPBOX。目前IPBOX（可能是山寨版）已引进国内，国内商家命名为“苹果报资料...
DataBase
Redis数据库安全手册
Redis是一个高性能的key-value数据库，这两年可谓火的不行。而Redis的流行也带来一系列安全问题，不少攻击者都通过Redis发起攻击。本文将讲解这方面的内容，包括Redis提供的访问控制和...
移动安全
从零开始学Android应用安全测试（Part2）
在上一篇文章中，我们为测试安卓应用程序设置了一个移动渗透平台。到目前为止，你需要保证你已经配置好你的虚拟设备，安装完安卓命令行工具，以及前一篇文章所提及的一些工具（drozer,dex2jar,apk...
WEB安全
HTML5跨域消息发送安全性分析
HTML5是下一代的Web应用，它具有许多新的特性，是一种新兴的技术并且在移动应用中也有着广泛的使用。但也正是因为它的一些新特性的出现以及广泛的应用，使得其安全性非常值得关注。 在本文中，我们将针对H...
