目前我们正在对ShadowBrokers公开的利用工具以及脚本等进行了全方位的分析和分类工作，所以写一篇关于Linux下“envisioncollision”漏洞利用的简单介绍是非常值得的。我们之前已经对所公开文件中的PHPBB漏洞进行披露，当时的文章中提到这个漏洞非常受网络犯罪组织的欢迎，因为很多web论坛都存在“有效”的SIGINT目标，所以接下来披露另一个web论坛漏洞合情合理。 基本介绍 对于“envisioncollision”，我们不仅发现了工具本身，还发现了一个用户手册 - “user.too
Dev Club 是一个交流移动开发技术，结交朋友，扩展人脉的社群，成员都是经过审核的移动开发工程师。每周都会举行嘉宾分享，话题讨论等活动。 本期，我们邀请了腾讯 CDG iOS 开发工程师“何兆林”为大家分享《iOS黑客技术大揭秘》。 分享内容简介： 在黑客的世界里，没有坚不可破的防护系统，也没有无往不胜、所向披靡的入侵利器，有时候看似简单的问题，破解起来也许花上好几天、好几个月，有时候看似很 low 的工具往往能解决大问题；我们以实现微信自动抢红包为引子，逐步展开 iOS 黑客入侵常用的几种武器，并
Hook技术也叫钩子函数，功能是把网站的代码拉出来，改成我们自己想执行的代码片段，简单来说就是可以控制执行函数的入参和出参；
本文是【React基础】系列的第五篇文章，这篇文章中我们介绍一下在react的函数组件中如何使用类组件中的state和生命周期之类的东西。
【Android 插件化】插件化简介 ( 组件化与插件化 ) 【Android 插件化】插件化原理 ( JVM 内存数据 | 类加载流程 ) 【Android 插件化】插件化原理 ( 类加载器 )
在逆向的时候，有些应用有一大堆的so，而且都是提前加载好，有的so甚至做了处理，很难看出函数名。本文讲述的方法可以快速定位：
在网络安全事件频发的今天，很多人都在抱怨，为什么我的系统被入侵了，我的主页被修改了，在入侵后，我采取了一些安全加固措施，可是没过几天又发现系统被入侵了！分析根本原因就是系统仍然存在安全隐患，可能是没有彻底清除系统后门，可能是系统的密码一直都掌握在黑客手中，本文将全面分析远程终端密码的截取和防范。
近日，腾讯云安全团队监测到部分云上及外部用户机器存在安全漏洞被入侵，同时植入 watchdogs 挖矿病毒，出现 crontab 任务异常、系统文件被删除、CPU 异常等情况，并且会自动感染更多机器。攻击者主要利用 Redis 未授权访问入侵服务器并通过内网扫描和 known_hosts 历史登录尝试感染更多机器。（对此，腾讯云安全团队第一时间发布了病毒预警——预警 | 中招 watchdogs 感染性挖矿病毒，如何及时止损？）
随着短视频的流行，用户在碎片化场景下消费的视频内容越来越多。短视频本身时长较短，首帧体验尤为重要。随着预加载、预下载、IP直通车等传统优化手段使用，首帧体验有了明显提升。但经过进一步的数据分析，在手Q中长尾中低端机上，首帧表现依然不够理想。首帧优化已经进入深水区，受Google ExoPlayer切换清晰度方案（不用重启解码器）的启发，我们探索出一种适合短视频场景的，基于Android平台的跨播放器解码器复用方案，对中低端机首帧性能提升明显。本文是对整体方案的介绍，希望能帮助大家在首帧优化方向上提供新的思
前言:最近在实现linux的HIDS agent, 搜索资料时发现虽然资料不少, 但是每一篇文章都各自有侧重点, 少有循序渐进, 讲的比较全面的中文文章, 在一步步学习中踩了不少坑, 在这里将以进程信息收集作为切入点就如何实现一个HIDS的agent做详细说明, 希望对各位师傅有所帮助.
值得注意的是，木马屠城记并非于古希腊诗人荷马的两部著作伊利亚特与奥德赛里记载，而是在罗马帝国时期的诗人维吉尔所写的史诗《埃涅阿斯纪》中， 才第一次被记载
本文是对去年做的webview接入HttpDNS工作的一个总结，拖的时间有点久了。主要分享了GOT Hook webview中域名解析函数的方法。 HttpDNS简介 首先简单介绍下移动App接入HttpDNS后有什么好处，这里直接引用腾讯云文档中的说明: HttpDNS是通过将移动APP及桌面应用的默认域名解析方式，替换为通过Http协议进行域名解析，以规避由运营商Local DNS服务异常所导致的用户网络接入异常。减少用户跨网访问，降低用户解析域名时延。 更详细的内容可以参考这篇文章：【鹅厂网事】
1、面向切面编程应用在统计上 业务逻辑和统计逻辑经常耦合在一起，一方面影响了正常的业务逻辑，同时也很容易搞乱打点逻辑，而且要查看打点情况的时候也很分散。在 web 编程时候，这种场景很早就有了很成熟的方案，也就是所谓的AOP 编程(面向切面编程)，其原理也就是在不更改正常的业务处理流程的前提下，通过生成一个动态代理类，从而实现对目标对象嵌入附加的操作。在 iOS 中，要想实现相似的效果也很简单，利用 oc 的动态性，通过 swizzling method 改变目标函数的 selector 所指向的实现，然后在新的实现中实现附加的操作，完成之后再回到原来的处理逻辑。 开源框架Aspects是一个非常好的框架。Aspects
如果您有耐心看完这篇文章，您将懂得如何着手进行app的分析、追踪、注入等实用的破解技术，另外，通过“入侵”，将帮助您理解如何规避常见的安全漏洞，文章大纲： 简单介绍ios二进制文件结构与入侵的原理 介绍入侵常用的工具和方法，包括pc端和手机端 讲解黑客技术中的静态分析和动态分析法 通过一个简单的实例，来介绍如何综合运用砸壳、寻找注入点、lldb远程调试、追踪、反汇编技术来进行黑客实战 讲解越狱破解补丁和不需越狱的破解补丁制作方法和差别 ---- 黑客的素养 敏锐的嗅觉 有时候通过一个函数名，一个类名，就能大
hook的配置文件在tp的应用目录的tags.php文件; 在框架初始化过程会引入该文件中的配置;
本文作者：Fooying、zhenyiguo、murphyzhang 一、背景 云鼎实验室曾分析不少入侵挖矿案例，研究发现入侵挖矿行为都比较粗暴简单，通过 top 等命令可以直接看到恶意进程，挖矿进程不会被刻意隐藏；而现在，我们发现黑客开始不断使用一些隐藏手段去隐藏挖矿进程而使它获得更久存活，今天分析的内容是我们过去一个月内捕获的一起入侵挖矿事件。 二、入侵分析 本次捕获案例的入侵流程与以往相比，没有特殊的地方，也是利用通用漏洞入侵服务器并获得相关权限，从而植入挖矿程序再进行隐藏。 通过对几个案例的分析
在本章中，我们将学习Kali Linux提供的各种开发工具。 Metasploit的 正如我们之前提到的，Metasploit是Rapid7的产品，大部分资源可以在他们的网页https://www.metasploit.com上找到。 它有两个版本 - 商业版和免费版。 这两个版本之间的差异并不大，因此在这种情况下，我们将使用社区版本（免费）。 作为道德黑客，您将使用嵌入了Metasploit社区版本的“Kali Ditribution”，以及通过节省安装时间而非常舒适的其他道德黑客工具。 但
在爬虫调试的时候一个良好的调试习惯,正确的调试技巧。绝对能让您在抓包，定位及JS解密与JS逆向等各种方面事半功倍。
区块链安全咨询公司 曲速未来 表示："隐匿者"最早出现在2014年，此后一直从事入侵服务器或者个人主机的黑色产业，他们通过植入后门程序控制这些设备（肉鸡），然后进行DDoS攻击，也会将这些肉鸡出租给其他黑产团伙，近期，则主要利用这些"肉鸡"来"挖矿"——生产比特币。
eCapture是一款基于eBPF技术实现的用户态数据捕获工具。不需要CA证书，即可捕获https/tls的通讯明文。
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/gdutxiaoxu/article/details/81459830
前言 今天给大家推荐的是『巴掌』的投稿，讲解了一个Gradle插件的实现方法和原理，对于想深入了解Android打包编译，gradle插件实现的开发者来说，绝对是一篇不错的案例。 Mess介绍
为了捕获猎物，猎人会在设置鲜活的诱饵。被诱惑的猎物去吃诱饵时，就会坠入猎人布置好的陷阱，然后被猎人擒获，这是狩猎中常用的一种手段。在业务安全防御中，也有类似的防御攻击的方法，业内称之为“蜜罐”。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
State Hook 就是指 useState 这个特殊函数，让你不用编写class，就可以使用state特性，换言之就是让 函数组件 拥有 state 特性，对数据进行动态更新。
在上文中，我们讲解了关于Android整体加壳的原理和实际操作，现在我们来针对目前主流的脱壳工具以及流程进行讲解，由于作者能力有限，会尽力的详细描述 整体壳脱壳 的流程及原理，如本文中有任何错误，烦请指正，感谢~
近日，腾讯服务器安全系统“洋葱”协助部署于公有云的某合作方捕获到一起APT事件，目前已处置完毕。处置过程中捕获木马样本一枚，该样本中包含了大量隐匿攻击手法，“洋葱”团队会同腾讯安全应急响应中心（TSRC）秉承共建行业安全生态的原则，采用威胁情报处理周期模型梳理该攻击手法，将分析结果与业界共享。
要捕获iPhone上的appstore的数据还真的没那么容易，以前介绍的那些使用代理手工导入证书的方法已经完全失效了，结果就是安装证书之后再打开appstore也无法正常的建立连接。按照我的分析其实是appstore在检测证书无效之后直接就没有发起任何的请求（可以通过wireshark抓包查看网络数据） 随之而来的是第二种方法，patch ssl证书校验函数，根据这个原理实现的有两个工具，一个是ssl kill switch，另外一个是trustme。原理都是一样的，并且也非常的简单，按照作者的说法是truestme实现的更底层一些。但是很不幸的是，结局是同样的悲哀的，在iOS6之后这个东西也是失效了。 其实我这里要说的方法也比较简单，如果阅读过上面两个工具的源代码（请自行搜索相关代码），并且理解mac os/iOS 下https实现的相关原理，那么也就自然的想到hook发送和接收函数的方法来捕获数据了。 需要关心的函数只有两个sslread和sslwrite： 代码:
从第一次拖着行李入京找活，至今已工作若干年了。这些年一直追逐自己的梦想，跑过三个城市，换了三份工作，认识了很多业内的朋友。和朋友们闲聊时，发现很多人都已经不再做客户端软件了。有的转去做管理，有的转去做IOS，有的转去做安卓，有的转去做投资，“坚守”的人真的不多。曾经朋友开玩笑，说我们都是抱着微软的大腿，如果微软倒了，我们就失业了。我们说这句话时，多半是抱着戏谑的态度。时过境迁，随着移动互联网的兴起，PC的没落是难免的。相应的PC客户端没落，从业人数减少，现在想招一个合格的windows程序员已经非常难了。或许是出于一种纪念，我想起编写该系列博客，和大家讲讲windows客户端软件开发中的点点技术。让大家可以清晰了解到一款软件的诞生之旅。（转载请指明出于breaksoftware的csdn博客）
Python split() 通过指定分隔符对字符串进行切片，如果参数 num 有指定值，则分隔 num+1 个子字符串
一年一度的“金三银四”即将到来，接下来这两个月，不仅是传统意义上的跳槽涨薪旺季，更会是Python技术接私活的高潮期！圈子里的朋友们这下有的忙了，都会趁着旺季接单赚一笔。 所以，近段时间公众号后台收到很多关于技术进阶 & 技术变现方面的留言，在一一回复过大家的困惑之后，大体上可以归纳为这几种情况： * 能接单，但技术实在一般，搞不定高难度项目 * 几乎无实战经验，想接单赚钱无从下手 * 想学技术涨收入，但不知道怎样系统性学习 其实就目前来说，需求大、报酬高、合作稳定的Python私活项目，大多都是网络爬虫
近日，腾讯云安全团队监测到部分云上及外部用户机器存在安全漏洞被入侵，同时植入 watchdogs 挖矿病毒，出现 crontab 任务异常、系统文件被删除、CPU 异常等情况，并且会自动感染更多机器。攻击者主要利用 Redis 未授权访问入侵服务器并通过内网扫描和 known_hosts 历史登录尝试感染更多机器。
近日，TIOBE榜单（编程语言流行与使用程度排行榜）发布了最新数据，Python依然领先榜单上的老对手Java和C，稳居榜首，成为全球最火的编程语言。 Python在网络爬虫方面的巨大优势，吸引着越来越多的人开始学习和使用Python，甚至有很多其他语言的拥趸也全面转向了Python。 ↑ 数据来源：TIOBE官方网站 爬虫实在是太受欢迎了，在公众号后台，总是会收到超多关于爬虫技术的提问留言。 包括Web逆向、JS混淆、瑞数、Hook、Webpack、加速乐、对称加密算法、消息摘要算法在内的，反爬虫破解相
作者：banniyang， 腾讯IEG开发工程师 |导语 小程序上线新版本的时候需要经过微信审核，如果有紧急需求要添加埋点并即时生效，那就来不及了。 1、为什么要做？ 先看下之前的埋点流程，如图所示。产品提出埋点需求，开发人员在mp平台配置埋点事件，然后进行代码埋点，再测试埋点，没问题之后再提审。 小程序从提审到审核通过大概需要半天到两天的时间。通过之后还需要半天的线网验证，线网有问题之后又得重新走一遍发版流程。整个埋点流程比较长。 有一次在比赛前一天晚上彩排的时候，产品临时需要加个埋点需求
今天讲的内容会很深，包括一些 Python的高级用法和一些自己创造的黑科技，前半部分内容你们可能听过，后半部分内容就真的是黑科技了。。。
这几个月真是太科幻了，各路令人赞叹的AI产品接连问世，感觉幻想过的未来已在眼前。就与多年前移动互联网的普及一样，我们正处于AI改变世界的前夜。 在众多优秀的人工智能模型中，以ChatGPT最为火爆！其在3月推出的插件功能，直接引爆了整个科技圈！如果把ChatGPT看做是智能手机，那插件功能就相当于应用商店。 这让ChatGPT成为了“万能”的超级工具，使其变得几乎无所不能，现在有很多大佬都在靠ChatGPT变现赚钱。那作为普通人，怎样利用AI落地变现呢？这里给大家介绍一种圈子里朋友都在用的方案👇 “ 利用C
我们可以通过objdump -D看到内核模块或者用户态程序里面的函数开头的指令，以便知道如果想hook它的话，要预先备份多少指令。
虚拟DOM就是把真实DOM树的结构和信息抽象出来，以对象的形式模拟树形结构，如下：
一、 Linux 网络安全模型 1. 防火墙： 工作在主机或者网络边缘，对进出报文使用实现定义的规则进行检测，并且由匹配的规则进行处理的一组硬件或者软件。也可能两者结合。 1） 通常使用的防火墙设备 硬件防火墙：专门的一台防火墙硬件设备，工作在整个网络入口处。 软件防火墙：工作在主机中TCP/IP协议站上面的软件（工作在内核中）。 2） 防火墙工作位置
frida是一款基于python + java 的hook框架，可运行在androidioslinuxwinosx等各平台，主要使用动态二进制插桩技术。本期“安仔课堂”，ISEC实验室为大家详解frida，认真读完这篇文章会让你在逆向工作中效率成倍提升哦！
最近永恒之蓝病毒攻击了很多教育网的同学，然后我就搜集了如何关闭445端口的方法，下面分享出来一起学习。
一、背景 云鼎实验室近期捕获到TeamTNT黑客团伙新的容器攻击活动。挖矿病毒通过扫描docker remote api未授权访问漏洞进行传播。相比之前TeamTNT黑客团伙使用的挖矿木马，新变种对原挖矿木马进行了升级，在进行感染时使用了新的策略。 入侵后会先清理其他挖矿病毒，并使用新的方法隐藏进程，入侵完毕后会清理痕迹，覆盖系统日志以逃避排查，为增加挖矿木马植入的成功率还有备用挖矿程序，增加木马的稳定性，利用nohup命令防止挖矿进程被挂断，并且使用了LKM rootkit技术隐藏进程。 样本属于最新版
作为一个从业十几年的程序员来分析下计算机木马原理，计算机木马原来称呼为特洛伊木马，主要流传于古希腊，攻城不对久攻不下，于是让人专门制作了一个体积非常大的马，把士兵装进去然后攻城的时候故意仍在城墙边上，结果城里的人当成战利品把木马弄成城里，结果半夜藏在里面的士兵出来，偷偷把城门打开了，随即把城池拿下，就是典型的特洛伊木马案例，电脑的木马原理和这个最接近。近些年发生在国内的大规模的木马中毒事件，熊猫烧香病毒，就是典型的木马入侵案例，木马对计算机系统和网络都有相当大的危害。
https://blog.csdn.net/Bone_ACE/article/details/80765299
随着Web应用攻击手段变得复杂，基于请求特征的防护手段，已经不能满足企业安全防护需求。在2012年的时候，Gartner引入了“Runtime application self-protection”一词，简称为RASP，属于一种新型应用安全保护技术，它将防护功能“ 注入”到应用程序中，与应用程序融为一体，使应用程序具备自我防护能力，当应用程序遭受到实际攻击伤害时，能实时检测和阻断安全攻击，而不需要进行人工干预。
某大厂 java工程师，负责整个app的后端研发。擅长Spring全家桶，以及后端服务研发常用的各类中间件
病毒文件用的资源图标是wps的图标，以此让大家误认为是docx文件，最终是为了诱导大家点击打开病毒文件。
"端口"是英文port的意译，可以认为是设备与外界通讯交流的出口。端口可分为虚拟端口和物理端口，其中虚拟端口指计算机内部或交换机路由器内的端口，不可见。例如计算机中的80端口、21端口、23端口等。物理端口又称为接口，是可见端口，计算机背板的RJ45网口，交换机路由器集线器等RJ45端口。电话使用RJ11插口也属于物理端口的范畴。
Hook 是一个特殊的函数，它可以让你“钩入” React 的特性。例如，useState 是允许你在 React 函数组件中添加 state 的 Hook。
互联网世界每分钟都在上演黑客攻击，由此导致的财产损失不计其数。金融行业在安全方面的重视不断加深，而传统互联网行业在安全方面并没有足够重视，这样导致开发的APP在逆向开发人员面前等同于裸奔，甚至有些小厂前后台在账号密码处理上采取明文传送，本地存储，这等同于将账号密码直接暴露无疑。当然即使采用加密传送，逆向APP后依然可以获取到账号密码，让你在神不知鬼不觉的情况下将账号密码发送到了黑客邮箱,所以攻防终究是一个相互博弈的过程。本文主要分析常见的几种攻击和防护手段，通过攻击你可以看到你的APP是如何被一步一步被攻破的。有了攻击，我们针对相应的攻击就是见招拆招了。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
