【茶余饭后-Xlight FTP Server整数溢出漏洞(CVE-2024-46483)分析与复现】此文章归类为：茶余饭后。 漏洞概述 Xlight FTP Server是Xlight FTP公司的一款高性能且易于使用的FTP服务端软件。Xlight FTP Server支持FTP协议和SSH2协议认证，在使用SSH2进行登录认证时，

原创 周杰伦 11天前 阅读: 18 阅读时长: 8分钟

【 5 -某宝购物APP设备风控SDK-mtop简单分析】此文章归类为： 5 。 工具：Frida、Charles、IDA pro9.0。环境：Mac mini macOS 14.6.1、iphonex ios 14.8。首先抓分析下请求参数都有哪些：设备风控APP第一次启动时总共三次请求，第一次请求会返回一些

原创 周杰伦 16天前 阅读: 32 阅读时长: 9分钟

【 4 -某宝购物APP设备风控SDK-mtop简单分析】此文章归类为： 4 。 工具：Frida、Charles、IDA pro9.0。环境：Mac mini macOS 14.6.1、iphonex ios 14.8。首先抓分析下请求参数都有哪些：设备风控APP第一次启动时总共三次请求，第一次请求会返回一些

原创 周杰伦 17天前 阅读: 27 阅读时长: 9分钟

【 2 -某宝购物APP设备风控SDK-mtop简单分析】此文章归类为： 2 。 工具：Frida、Charles、IDA pro9.0。环境：Mac mini macOS 14.6.1、iphonex ios 14.8。首先抓分析下请求参数都有哪些：设备风控APP第一次启动时总共三次请求，第一次请求会返回一些

原创 周杰伦 17天前 阅读: 183 阅读时长: 9分钟

【iOS安全-某宝购物APP设备风控SDK-mtop简单分析】此文章归类为：iOS安全。 工具：Frida、Charles、IDA pro9.0。环境：Mac mini macOS 14.6.1、iphonex ios 14.8。首先抓分析下请求参数都有哪些：设备风控APP第一次启动时总共三次请求，第一次请求会返回一些风险特征与设备id(

原创 周杰伦 17天前 阅读: 46 阅读时长: 9分钟

【智能设备-Vigor3900固件仿真及漏洞分析(CVE-2024-44844/CVE-2024-44845)】此文章归类为：智能设备。 前言 日常跟踪漏洞情报，看到 Vigor3900 最新版本固件 1.5.1.6 存在多处后台命令注入漏洞(CVE-2024-44844/CVE-2024-44845)[1]。正好最近看到几个固件仿真小

原创 周杰伦 25天前 阅读: 63 阅读时长: 9分钟

【软件逆向- 从无解到破解：Mallox家族linux版本的分析以及解密器的制作】此文章归类为：软件逆向。 1.背景 Mallox勒索软件首次出现于2021年5月，并在2021年10月扩展到中国市场。截至2024年，它仍然活跃。Mallox通过加密受害者文件并要求支付赎金来恢复数据，使用唯一的加密密钥加密文件，受害者的文件通常会添加“.

原创 周杰伦 29天前 阅读: 60 阅读时长: 9分钟

【茶余饭后-漏洞预警丨OpenSSH 远程代码执行漏洞（CVE-2024-6387）】此文章归类为：茶余饭后。 漏洞概述OpenSSH是一个开源实现的SSH协议，用于加密网络通信。OpenSSH提供了一个安全的通道来访问远程计算机或服务器，并包含了一组客户端和服务器工具，以提供包括远程登录、远程执行命令、文件传输等功能。 CVE-2024-6387影

原创 周杰伦 4个月前 阅读: 188 阅读时长: 4分钟

【iOS安全-frida 自动重打包 deb 插件，frida-server 改名】此文章归类为：iOS安全。 FridareFridare 是一个用于修改和定制 Frida（魔改） 服务器的工具，专为 iOS 越狱设备设计。它允许用户更改 Frida 服务器的名称和端口，以增强安全性和灵活性。免除了很多越狱检测frida的情况。特性自动下载并修改指定

原创 周杰伦 5个月前 阅读: 250 阅读时长: 9分钟

【软件逆向-【蜜罐样本后续】境外僵尸网络攻击溯源与样本分析】此文章归类为：软件逆向。 境外僵尸网络攻击溯源与样本分析 【看过前面的可以往下翻到后续：x86样本的分析】今天晚上一看，已经有18个样本被蜜罐捕获（高交互Telnet蜜罐）了，主要就是这个样本： 文件HASH如下：MD5：f42a6178e5da4e16254ecbdec5ca37

原创 周杰伦 5个月前 阅读: 124 阅读时长: 9分钟