寻找物联网设备连接的端点: 射频与硬件（一）
在进行物联网安全测试时，必须了解端点和交换数据，以测试目标应用程序、设备和远程服务器。如果目标程序提供一个Android或iPhone应用程序，就可以提取一些URL，如果幸运的话，还可以通过反汇编应用程序或捕获生成的网络流量来提取一些更
技术
|最新相关文章
使用Delphi Packer来绕过恶意软件检测
Delphi编程语言可以利用Windows API函数来写程序和应用。一些攻击者会故意包含一些默认的库来阻碍静态分析，并且使动态分析过程中看着是合法的。
如何利用DLL注入绕过Win10勒索软件保护
Controlled Folder Access是win10中加入的新的勒索软件保护功能，在上周举行的DerbyCon安全会议上，安全研究人员展示了“勒索软件用DLL注入来绕过Controlled Folder Access的勒索软件保护功能”。
如何将Phar文件包转化成图像从而绕过文件类型检测
在美国举办的BlackHat 2018大会上，已经有白帽黑客证明可以从PHAR包获得RCE，而且，通过调整其二进制内容，可以将其伪装成完整的有效图像，绕过安全检查。
如何构建iBoot？
当用户启动iPhone手机时，iBoot是加载iOS系统的第一个进程。它加载并验证内核是否被苹果正确签名，然后执行。本文将讲述构建iBoot具体方法。
红队技术从零到一 part 2
在上一篇文章中，我们已经介绍过“什么是红队技术”、“渗透性测试VS红队技术”、“我们的目标”、“C2/Post-Exploitation框架选择”和“C2基础设施”。在这一部分，我们将介绍有效负载创建、有效负载交付和AV/NIDS规避。
红队技术从零到一 part 1
这篇文章特别针对那些希望深入研究红队并从传统渗透测试向前迈进一步的初学者。对于蓝队/突破响应团队/SOC分析师来说，可以帮助我们了解其动机/方法，并做好应对红队或现实对手的准备。
如何针对Windows中ConsoleWindowClass对象实现进程注入
本文所讲解的注入过程是“Shatter”攻击的另一种变体。与创建新线程的方法不同，这种方法是对窗口消息和回调函数进行了滥用，从而实现代码执行。
相关热文
- 小二郎
-
2018年12月31日起PHP 5.6.x的安全支持将正式停止
Change - Change
- 云鼎实验室
-
软件巨头Oracle修补了301个漏洞，包括46个严重等级为9.8+的漏洞
Change - Change
- Change
