Inside Microsoft Threat Protection:用于发现和停止横向移动的攻击模型
在本文中,我们描述了一种数据驱动的方法来识别企业网络中的横向移动,目的是发现攻击趋势。
Shield——一个防止在macOS上进行进程注入的应用程序
最近有开发人员开发了一个基于Apple的Endpoint Security框架的应用程序(该应用程序的代码托管在GitHub上),可以防止macOS上的某些进程注入技术。
利用 Frida 和 QBDI 动态分析 Android Native 的各项函数
这篇文章将介绍如何通过充分利用Frida和QBDI来更好地理解Android Native 的各项函数。
针对iOS平台取证研究的iPhone设置(下)
一旦将shell安装到iPhone中,我们打开并运行iproxy的第一个“终端”窗口就可以被最小化和遗忘,直到你需要再次连接一个设备,或者在测试时遇到连接问题。