發簡信
IP屬地：北京
-
如何分別使用xposed和frida來實現對APP采集mac地址的監控一、背景 在近幾年，隨著數字信息時代的飛速發展，人們越來越關注個人隱私和數據安全。各國政府和監管機構為了保護消費者的隱私權益，對APP的合規要求...
-
dvb的審計筆記1(靜態代碼審計)一.介紹 dvb是一個故意存在漏洞的 Android 應用程序，可以認為是APP靶機。它有一個官方文檔，在APP的審計過程中，可以參考官方文檔進...
-
一次硬件審計中發現的一些漏洞
一.背景 此次是針對一款智能設備進行的審計，審計范圍包含服務端、APP、硬件、固件。 二.發現的一些問題 作為一款新上市的設備，仍然出現了一些智...
-
IOT設備的安全標準
★禁止繞過系統安全機制的功能 1、禁止存在繞過正常認證機制直接進入到系統的隱秘通道，如：組合鍵、鼠標特殊敲擊、連接特定接口，使用特定客戶端、使用...
-
某廠商游戲協議逆向分析案列
此分析結果適用于某廠旗下部分游戲，比較典型的如某精英，不同游戲協議字段有區別，這里只列出主要的協議格式，以及分析的方式和結果。 改廠旗下游戲，核...
-
如何對未知協議進行逆向分析
背景 工作上由于需要對一些DPI的規則進行維護，很多時候需要對一些非標準協議進行逆向分析，從而找到非標準協議中的可識別內容。例如典型的是各種游戲...
-
如何在APP端檢測網絡風險？
一、背景 app端進行網絡的檢測，主要是網絡安全層面進行檢測，比如典型的，通過app端去檢測網絡內是否存在中間人竊聽、dns劫持。通過這種方式，...
-
某路由器加密信息泄露分析背景： 分析某路由器產品的時候，發現部分通過aes加密的信息，可以通過一些技術手段獲取明文。從分析接口和路由器功能來看，這部分加密信息可能還是核...
-
sslsplit工具
項目地址：https://github.com/droe/sslsplit[https://github.com/droe/sslsplit] ...