【安全资讯-拉扎鲁斯集团利用扩展属性隐匿恶意代码，威胁macOS用户】此文章归类为：安全资讯。 在网络安全的暗流涌动中，一个威胁的名字让人心生警惕——拉扎鲁斯集团。这是一群背负着国家意志的黑客，最近又在其阴暗的网络活动中，为我们揭示了一种新的隐蔽技术。这项技艺不仅展示了他们在网络攻击领域的娴熟手法，还再一次凸显了现代网络环境中保护措施的

原创 周杰伦 4天前 阅读: 13 阅读时长: 5分钟

【安全资讯-网络安全警报：APT组织通过Flutter框架嵌入恶意软件】此文章归类为：安全资讯。 近日，Jamf Threat Labs 在其最新报告中揭示了一项令人震惊的网络安全事件，这次事件涉及到恶意软件通过Flutter框架隐藏在macOS应用程序中。这一发现不仅令整个网络安全行业感到警惕，而且也让我们对手机应用和软件开发过程

原创 周杰伦 8天前 阅读: 17 阅读时长: 7分钟

【 5 -某宝购物APP设备风控SDK-mtop简单分析】此文章归类为： 5 。 工具：Frida、Charles、IDA pro9.0。环境：Mac mini macOS 14.6.1、iphonex ios 14.8。首先抓分析下请求参数都有哪些：设备风控APP第一次启动时总共三次请求，第一次请求会返回一些

原创 周杰伦 16天前 阅读: 32 阅读时长: 9分钟

【 4 -某宝购物APP设备风控SDK-mtop简单分析】此文章归类为： 4 。 工具：Frida、Charles、IDA pro9.0。环境：Mac mini macOS 14.6.1、iphonex ios 14.8。首先抓分析下请求参数都有哪些：设备风控APP第一次启动时总共三次请求，第一次请求会返回一些

原创 周杰伦 17天前 阅读: 27 阅读时长: 9分钟

【 2 -某宝购物APP设备风控SDK-mtop简单分析】此文章归类为： 2 。 工具：Frida、Charles、IDA pro9.0。环境：Mac mini macOS 14.6.1、iphonex ios 14.8。首先抓分析下请求参数都有哪些：设备风控APP第一次启动时总共三次请求，第一次请求会返回一些

原创 周杰伦 17天前 阅读: 183 阅读时长: 9分钟

【iOS安全-某宝购物APP设备风控SDK-mtop简单分析】此文章归类为：iOS安全。 工具：Frida、Charles、IDA pro9.0。环境：Mac mini macOS 14.6.1、iphonex ios 14.8。首先抓分析下请求参数都有哪些：设备风控APP第一次启动时总共三次请求，第一次请求会返回一些风险特征与设备id(

原创 周杰伦 17天前 阅读: 46 阅读时长: 9分钟

【安全资讯-Windows驱动签名绕过漏洞允许内核Rootkit安装】此文章归类为：安全资讯。 近日，网络安全研究人员发现了一个严重的Windows漏洞，该漏洞允许攻击者绕过驱动程序签名验证，从而在内核级别安装Rootkit。这一发现由SafeBreach的安全研究员Alon Leviev披露，他在一篇详细的技术报告中详细描述了这一漏洞

原创 周杰伦 24天前 阅读: 48 阅读时长: 8分钟

【茶余饭后-AI时代 安全护航 | Binary Ninja，助力第八届安全开发者峰会（SDC2024）】此文章归类为：茶余饭后。 AI时代，安全不仅仅是防御和保护，而是需要与技术创新并行发展。10月23日，看雪·第八届安全开发者峰会（SDC 2024）将于上海举办！本届峰会以“AI时代 安全护航”为主题，携手业界顶尖的开发者、安全专家和技术从业人员，

原创 周杰伦 1个月前 阅读: 98 阅读时长: 8分钟

【二进制漏洞-fuzzer开发 1：一个新机器】此文章归类为：二进制漏洞。 引言 && 向 Gamozolabs 致敬 很长一段时间以来，我一直想在博客上利用周末和空闲时间开发一个模糊测试器，但由于种种原因，我从未真正构思出一个既有教育意义又能为模糊测试社区提供某种实用性的项目。最近，由于Linux内核漏洞利用的原因，我对 Nyx 产

原创 周杰伦 2个月前 阅读: 136 阅读时长: 9分钟

【二进制漏洞-野蛮fuzz - part 5：深入了解代码覆盖率】此文章归类为：二进制漏洞。 介绍 我们之前已经在这一系列文章中讨论过代码覆盖率的重要性，所以今天我们将尝试理解一些非常基本的底层概念，一些常见的方法，一些工具，还会看看一些流行的模糊测试框架能够利用的技术。我们将避开一些更深奥的策略，而专注于所谓的“基础知识”，即那些常见的话题。所以，

原创 周杰伦 2个月前 阅读: 94 阅读时长: 9分钟