发简信
IP属地：北京
-
如何分别使用xposed和frida来实现对APP采集mac地址的监控一、背景 在近几年，随着数字信息时代的飞速发展，人们越来越关注个人隐私和数据安全。各国政府和监管机构为了保护消费者的隐私权益，对APP的合规要求...
-
dvb的审计笔记1(静态代码审计)一.介绍 dvb是一个故意存在漏洞的 Android 应用程序，可以认为是APP靶机。它有一个官方文档，在APP的审计过程中，可以参考官方文档进...
-
一次硬件审计中发现的一些漏洞
一.背景 此次是针对一款智能设备进行的审计，审计范围包含服务端、APP、硬件、固件。 二.发现的一些问题 作为一款新上市的设备，仍然出现了一些智...
-
IOT设备的安全标准
★禁止绕过系统安全机制的功能 1、禁止存在绕过正常认证机制直接进入到系统的隐秘通道，如：组合键、鼠标特殊敲击、连接特定接口，使用特定客户端、使用...
-
某厂商游戏协议逆向分析案列
此分析结果适用于某厂旗下部分游戏，比较典型的如某精英，不同游戏协议字段有区别，这里只列出主要的协议格式，以及分析的方式和结果。 改厂旗下游戏，核...
-
如何对未知协议进行逆向分析
背景 工作上由于需要对一些DPI的规则进行维护，很多时候需要对一些非标准协议进行逆向分析，从而找到非标准协议中的可识别内容。例如典型的是各种游戏...
-
如何在APP端检测网络风险？
一、背景 app端进行网络的检测，主要是网络安全层面进行检测，比如典型的，通过app端去检测网络内是否存在中间人窃听、dns劫持。通过这种方式，...
-
某路由器加密信息泄露分析背景： 分析某路由器产品的时候，发现部分通过aes加密的信息，可以通过一些技术手段获取明文。从分析接口和路由器功能来看，这部分加密信息可能还是核...
-
sslsplit工具
项目地址：https://github.com/droe/sslsplit[https://github.com/droe/sslsplit] ...