推荐blackhat的一篇议题
You can Run, but you can't Hide
这是blackhat asia 2023 May 11-12由Elastic的EDR安全工程师john uhlmann分享的一篇议题,内容是关于如何在内存中检测shellcode,最近正好在做内存扫描相关的东西,索性把笔记分享一下。Why do security products scan memory?内存扫描技术主要还是运用在Windows系统中,这是因为Windows系 ...
[Android] 网页转应用v1.1
软件介绍
网页转应用可以将网页转换成可安装的APP文件。无论是新闻、博客、论坛,还是在线购物网站或者社交媒体平台,只要你有个希望转换的网址,这款应用都能为你实现,应用永/久免/费使用,无需联网,即可生成你想要的APP。
更新说明
新增浏览器标识:可选择手机版还是电脑版显示,感受更加便捷灵活的网页浏览体验。
新 ...
php个人网盘开源
下载地址http://span.xj566.top:81/#s/9xKupoLA
解压密码xiao123456
关于水卡(IC)(mi)
工具:一个脑子 一双手和一个带有NFC的手机还有一张IC卡(手机没有NFC的买一个mifare的工具)
mifare 控制字节生成工具,根据读写权限计算S50/S70的密码控制字节,根据控制字节,解析读写的权限。此软件可根据条件生成控制字节,前三个宇节是控制位,第四个字节是备用的,可任意更改。另B密码为不可读时才有效。
①判断:
...
关于前置摄像头【叁·反制手段(调戏)】
我这一纯技术口的,也只能发点冷门内容了,有帮助就加个分吧各位老铁 ()
接上期奥,假设,就是有这么一个
二不愣登知法犯法闲着没事干欺负遵纪守法好网民的小朋友
按照上期的教程,我们应该已经晓得如何判断他所设置的id了,我也就不自导自演了
我们就假装他设的是这个.......不重要了
这时,我们就需要使 ...
关于前置摄像头【贰·防范手段(发现)】
啧,本来想明天再发的,但是最近怠惰死了(我活该),眼看着要到一个月了,干脆一起发出来得了
首先教大家一下判断的方法啊,大多数代ID的钓鱼都大差不差的
域名+目录位置+跳转+id
挺好认的,不过,大多数时候,我们看到的应该是这样的
其实就是短网址和二维码
这是解决方法
短网址
短网址还原
下面用来玩的 ...
关于前置摄像头(照妖镜、千里眼)【壹·源码分析·ck】
害,前几天属实忙的不着边,趁有空更他几发
千里眼想必大家都见过吧
也就是那个开启前置摄像头的钓鱼.......额.........诈骗链接..........个人觉得还蛮常见的
就这种
违不违法咱得问罗老师,毕竟是自己授权后才被拍照的,但是肯定是不道德的
就原版来看的话大差不差的应该都长这样
从上往下一个个看吧,排列也没 ...
【QQ工具】专属消息发送
话不多说,直接上图
我填的跳转鬼图昂,当然,你非要跳转到ip探针,钓鱼链接啥的我也没办法(摊手)
(懒得传网盘,但是大小超了,4m的分卷,这辈子都没这么寒颤过,自行修改文件拓展名,不懂不解释)
...
网络扫描器
该扫描器是我早期于HUC扯淡的时候一位名为“zyfsky666”的用户创作的,虽然用处不大但确实方便,无偿分享
最近没发帖啊,没死,但确实有点忙,老忙了,求生之路2真你妈好玩
本地搭建ChatGPT,简单免/费使用强大的办公+聊天机器人
搭建完成后可以免翻/墙使用!对于中国大陆内用户及其友好!
多平台可搭建(windows,linux,macOS,安卓等设备都可以访问)
这里以windows10系统搭建为例
前提:你需要有一个自己的chatgpt账号,没有的话使用其他人的也是可以的。如果你在中国大陆,那么下载下面的东西需要你开启全局代/里,否则可能无法正常下载。
首先 ...
新人帖
5G网络获得的公网ipv6
今天新奇的发现,联通5G网络居然给我一个ipv6地址居然是公网IP, IP是动态的,重连会变,手机开热点给电脑连接,他获得的也是一个新的公网ipv6,我用别的手机试了远程桌面他可以连接,开放了3389,然后我又试了一下网站别人可以访问,他也开放了443端口,其他端口应该也开了我还没试, 有很大的可玩性呀 ...
【免/费】万能验证码自动输入(公益版)
工具完全免/费 但注册需要内部邀请码 给大家找到了
内部邀请码 c7cc275270c144dfa174565d252aedd9
复制邀请码点击网站注册后安装插件即可识别各种验证码 注册后无限制使用且完全免/费
以后万一收费通过内部邀请码注册的不影响!
注册地址 注册 - Crab工具箱 (like996.icu)
下载使用地址 Crab工具箱 (like996 ...
新人帖
搬运:XF6.3.0最/新静默自/瞄,编译可用
下载地址:
https://piaoya.lanzoub.com/b0197wy2b
密码:4izq
新人帖
[逆向教程] Unity引擎 FPS游戏逆向工程
实战引擎 : Unity Il2CPP/Mono学完可做 : 森林之子,后室,逃离塔科夫,BattleBit,Rust等几乎通杀全部Unity引擎游戏效果图:
// 请注意,本课程全部都是实战写代码完成相关功能,无任何只讲述理论知识的章节
第一章 Il2Cpp逆向(实战) 00 Unity基础结构详解 01 Unity基础API详解 02 D3D11内部绘/制 ...
2023野菩萨AI绘画第1期课程
课程介绍2023野菩萨AI绘画第1期课程将为学员提供全面的绘画技巧培训,包括素描、色彩运用、创意构思等方面。通过专业指导和实践训练,学员将掌握AI绘画技术,并能应用于各种艺术创作领域。欢迎对AI绘画感兴趣的学员参与学习。学习地址天翼:https://cloud.189.cn/t/QrieyyYVjqMf(访问码:kfl8)夸克:https://pan.quark. ...
pywin32库操作微信自动发送消息
《安卓逆向这档事》十二、大佬帮我分析一下
转载自吾爱破/解精华帖正已手下的文章
一、课程目标[hr]1.了解汇编寄存器知识、so加载流程
2.了解常见so防护手段,以ollvm为例
3.学习动态调试技巧以及常见反调试二、工具[hr]1.教程Demo(更新)
2.MT管理器/NP管理器
3.IDA PRO
4.Android Studio
5.010 Editor三、课程内容[hr]1.so加载流程作用:反调试、脱壳、注入等流程图 ...
《安卓逆向这档事》十一、实战系列 利用内嵌模块hook设备信息 完成软件破/解
转载自吾爱破/解精华帖芽衣手下的文章
零、前言1、Xposed介绍
Xposed框架(Xposed Framework)是一套开源的、在Android高权限模式下运行的框架服务,可以在不修改APK文件的情况下影响程序运行(修改系统)的框架服务,基于它可以制作出许多功能强大的模块,且在功能不冲突的情况下同时运作。
现在主流的框架有LSPosed、X ...
安卓逆向这档事》十、不是我说,有了IDA还要什么女朋友?
转载自吾爱破/解精华帖正已手下的文章
一、课程目标[hr]1.初识ELF文件格式、常见节区
2.了解NDK开发,写一个简单的so
3.学习IDA Pro工具的使用来分析so文件
4.通过学习ARM基础知识,能进行简单的修改
5.通过Chatgpt&IDA快速分析二进制文件二、工具[hr]1.教程Demo(更新)
2.MT管理器/NP管理器
3.IDA Pro
4.雷电模拟器
5.Andr ...
《安卓逆向这档事》九、密码学基础、算法自吐、非标准加密对抗