admin发表的所有文章 | 安云网

对时下流行的Android应用加固技术分析

我是一名奋战在安全第一线的程序猿，爱好和平，爱好打包不平，FreedomForever！最近移动安全太火，火的我都忍不住玩了一把，最近几个月在研究各家的安全加固方案，大多dex加密、反调试等技术，玩着...

01月25日 886 次浏览发表评论

在2015年已公开的数百万被盗密码中，“123456”仍然占据着最受欢迎或者说“最危险密码”列表的头号位置。这已经是“123456”连续第四年占据“最危险密码”的头号位置了…… 网民密码意识仍旧不高 ...

01月25日 600 次浏览发表评论

在这篇博文中，我将带领大家学习如何将调试器应用到一个Android应用程序上，并利用第一次反编译得到的信息来分析应用的方法调用过程。比较独特的一点是，本方法并不需要获取安卓设备的root权限。该方法...

01月25日 624 次浏览发表评论

研究人员最近发现一种屌炸天的攻击方法：利用苹果iOS语音服务Siri，结合信号处理中的隐写术原理，可以从越狱的iPhone和iPad中悄悄窃取数据并上传到远程服务器。意大利国家研究委员会的LucaC...

01月25日 645 次浏览发表评论

黑客也有好坏之分，也就是所谓的黑帽子和白帽子。24岁的大三学生Behrouz(“Ben”)Sadeghipour就是一名白帽子，他用自己的实际行动在与黑帽子做斗争，与此同时还挣得了大量现金。他每周大...

01月25日 571 次浏览发表评论

‍‍前言‍‍ 之前介绍了一些前后端结合的中间人攻击方案。由于Web程序的特殊性，前端脚本的参与能大幅弥补后端的不足，从而达到传统难以实现的效果。攻防本为一体，既然能用于攻击，类似的思路同样也可用于防...

01月25日 592 次浏览发表评论

关注网络安全，关注FreeBuf的小伙伴们每天都在关注着世界上每时每刻都在发生的网络攻击事件。也许你很难想象全球范围内所有攻击活动进行时的壮观场景，也很难了解网络攻击和攻击背后的组织是怎样的……那么本...

01月25日 546 次浏览发表评论

前言 Metasploit是一个免费的、可下载的渗透测试框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击测试。它本身附带数百个已知软件漏洞的专业级漏洞攻击测试工具。当H.D.Moore在...

01月25日 1,284 次浏览发表评论

前几天下了新版的菜刀，今天发现一个php一句话连不上，但是旧版的菜刀可以连，而且新版是可以连接eval的php一句话。当时挺好奇，排除了非菜刀造成的可能性，就只能是菜刀更新的问题，所以接下来要做的就是...

01月25日 1,116 次浏览发表评论

0×00.背景 ‍APK是AndroidPackage的缩写，即Android安装包(apk)。APK是类似SymbianSis或Sisx的文件格式。通过将APK文件直接传到Android模...

01月25日 725 次浏览发表评论