0×00背景 最近接手了一起应急事件，事件的起因是这样，某IP地址在短时间内攻击国家CN顶级域名(203.119.x.1)近8万次。于是便作为一员接手了此次事件。 0×01事件取证...
网络安全
网络安全
神兵利刃
SSLStrip终极版：Location瞒天过海
前言 之前介绍了HTTPS前端劫持的方案，虽然很有趣，然而现实却并不理想。其唯一、也是最大的缺陷，就是无法阻止脚本跳转。若是没有这个缺陷，那就非常完美了——当然也就没有必要写这篇文章了。 说到底，还是...
逆向工程
一枚邪恶的输入法浅析
“输入法”或许是计算机软件领域最伟大的发明之一了，也是我们日常的计算机使用中最常用到的软件，一款好的输入法能让我们事半功倍。随着计算机的软硬件不断发展，输入法的功能也不再局限于协助用户完成“输入”的工...
WEB安全
剑走偏锋：细数Shell那些事
说到Shell，我想大家恐怕都不会太陌生。不仅如此，我想大家应该有不少自己的珍藏吧（有珍藏的可以私信我，咱们私聊:P） 按平台分类的话，基本上大体可以分为两大类：针对web级别的和针对系统级别的。针对...
网络安全
漏洞挖掘分析：QCMSV2.0命令执行与暴绝对路径漏洞
QCMS是一款小型的网站管理系统。拥有多种结构类型，包括：ASP+ACCESS、ASP+SQL、PHP+MYSQL。今天叫兄弟们一起挖掘QCMS的漏洞，与大家分享挖洞的全过程。 把源码down下来，本...
移动安全
APP安全分析之打车软件
最近发现某款打车软件的APK非常的火，并听说他们进行了非常严密的防护，防止用户进行二次打包。今天我们来分析一下他的安全性到底如何。 经过严密的分析发现：该打车APP（司机版）主要的防护在两个地方 第一...
逆向工程
玩坏漏洞：让CVE-2014-4113成功溢出Win8
1、简介 在2014年10月14日的时候，Crowdstrike和FireEye发表了一篇文章，描述了一个新的针对Windows的提权漏洞。Crowdstrike的文章表明：这一新漏洞是在追踪一个高度...
硬件安全
论如何优雅地蹭饭：克隆篡改公司饭卡（M1卡）
最近借了Proxmark3来娱乐性的玩下RFID技术，工资甚低的我只好拿公司饭卡实验，优雅地蹭几顿。物业大叔表打我啊！以下操作纯属学习目的，初学难免错误较多，望斧正。 首先了解M1卡的结构：请...
WEB安全
如何使用WappalyzerAPI进行Web应用指纹识别
Web应用指纹识别，是web渗透信息收集最关键的一步，这方面开源的工具也非常多，像BlindElephant，whatweb 以及在非安全圈都很火的wappalyzer。本文主要描述如何使用...
网络安全
旧瓶装新酒：GoogleDrive是如何被用于钓鱼攻击的
黑客们的目标正在逐渐瞄准那些云存储服务，比如谷歌云端存储（GoogleDrive）。几天前，趋势科技的安全研究人员就发现了一个盗取用户敏感账户信息的钓鱼攻击活动。在这次的钓鱼事件中，攻击者精心制作了一...
