0x00：前言从互联网上可以搜集到很多关于 ARM 平台下（主要还是基于 ARM+Android）的 Hacking 文章，忽略掉那些复制加粘贴的内容，剩下的大多是关于如何在安卓手机上安装 Kali Nethunter 的文章...

全球动态1.勒索软件Maze泄露了佳能美国的丢失文件佳能最近遭受的停机是由勒索软件攻击引起的，勒索软件运营商Maze为这一事件声名狼藉。现在，迷宫勒索软件运营商已经发布了据称在勒索软件攻击期...

渗透测试指南系列文章内容纲要第一章 渗透测试简介第二章 前期交互第三章 信息收集第四章 漏洞识别第五章 社会工程学第六章 有线/无线网络利用第七章 基于应用的漏洞利用第八章 基于本地主机和...

全球动态1.一些电子邮件客户端容易受到“ mailto”链接的攻击名为“ mailto ”的链接可以被用于对电子邮件桌面客户端用户发起攻击。这种新的攻击可以用来秘密窃取本地文件，并通过电子邮件将其...

字数500以内，建议阅读时间5分钟。子域名信息收集作为渗透前期的主要工作，收集信息的完整、详细，对于后续的渗透提供的帮助就不多赘述了，网上各种子域名收集的姿势、工具、在线平台也非常多，...

全球动态1.研究人员旨在改善嵌入式系统中的代码修补普渡大学的三名研究人员及其在加利福尼亚大学，圣塔芭芭拉分校和瑞士洛桑联邦理工学院的队友已获得DARPA资助，以资助研究工作，这些研究将改...

全球动态1. 韩国警方突袭并查封韩国第三大加密货币交易所Coinbit业务首尔警察厅（Seoul Metropolitan Police Agency）突袭并查封了韩国第三大加密货币交易所Coinbit的业务，原因是该交易所被指...

大家好呀，我是一个刚入门的小萌新，今天要讲的是自己开发的一个信息收集小工具以及开发思路，话不多说，开始啦确定开发语言想要开发工具，当然需要使用一个趁手的语言，比如python，好吧我承认...

0x01 deeplink简介deeplink 是一种在网页中启动App的超链接。当用户点击deeplink链接时，Android系统会启动注册该deeplink的应用，打开在Manifest文件中注册该deeplink的activity。Plain Text1`...

作者通过对多个应用内置的Firebase云消息传递服务（FCM）进行研究，发现某些应用中的FCM服务存在密钥凭据泄露漏洞，攻击者可用此劫持接管APP应用程序中的FCM服务，控制FCM服务的推送消息内容、...