iOS渗透测试备忘单,安装Brew,安装XCode,USB上的SSH（iPROXY）,从应用商店或iPhone / iPad设备下载.ipa文件,需要越狱,Clutch,Frida 脚本,iOS二进制分析,ios分析,使用Windows登录并安装.ipa,使用我们的配置文件签名IPA文件
Read more
分类： 黑客技术
Android渗透测试备忘单
Android渗透测试备忘单,ADB 备忘单,ADB 命令,Frida 备忘单,Frida 命令,Frida追踪,Frida Trick,Objection, 安装Objection,用法：,AndBug-枚举应用程序中的类和方法,Android日志追踪,反编译APK文件,APKX反编译APK,字节码查看器-GUI
Read more
ManageEngine OpManger 任意文件读漏洞 Exp (CVE-2020-12116)
ManageEngine OpManger 任意文件读漏洞 Exp (CVE-2020-12116),最新版本的OpManger包含一个目录遍历漏洞
该漏洞允许不受限制地访问OpManager应用程序中的每个文件,包括私有SSH密钥，受密码保护的Java密钥库以及包含密钥库，私有证书和后端数据库的密码的配置文件
WeblogicScan Weblogic漏洞扫描器
WeblogicScan Weblogic漏洞扫描器
CVE-2014-4210,CVE-2016-0638,CVE-2016-3510,CVE-2017-3428,CVE-2017-3506,CVE-2017-10271,CVE-2018-2628,CVE-2018-2893,CVE-2018-2894,CVE-2019-2618,CVE-2019-2725,CVE-2019-2729
GOback: Go语言编写的后门,使用shellcode注入技术
GOback: Go语言编写的后门,使用shellcode注入技术,① 带有Win32 API调用的Golang② 注册编辑以保持持久性③ 将自身复制到名称为heIp.exe的其他位置④ 病毒总数的检出率低（7/71） [?]⑤ 在受感染机器中进行32位进程搜索⑥ Shellcode注入
Read more