Frick is a kick ass frida cli for reverse engineer inspired by the epic GDB init gef by @hugsy, with commands design similar to uDdbg.
七天前
目前针对Chrome插件安全的文章很少，本文将对Chrome插件的安全编码和审计进行介绍。
I will also be publishing a better write-up in the coming days. Lastly, the contents of the following write-up are under the CC-BY-SA 2.0. You're welcome to use this for whatever you wish, as long as you give credit in a end-user accessible manner, and include a link back to this post if you can (I know you can).
在调查其网络活动时，我们发现MysteryBot和LokiBot Android银行家都在同一台C＆C服务器上运行。这很快使我们得出了一个早期结论，即这个新发现的恶意软件要么是对Lokibot的更新，要么是由同一个团伙开发的另一个银行木马。
GnuPG, Enigmail, GPGTools and potentially other applications using GnuPG can be attacked with in-band signaling similar to phreaking phone lines in the 1970s (“Cap’n Crunch”). We demonstrate this by creating messages that appear to be signed by arbitrary keys.
Chainspotting! Building Exploit Chains with Logic Bugs.
MacOS/iOS kernel heap overflow due to lack of lower size check in getvolattrlist
Here you can find write ups for iOS Vulnerabilities that have been released.
下文以安卓8终端为载体，介绍阿里安全潘多拉实验室成员研究并提出的内核空间镜像攻击利用技巧。
List of Helpful Information Security Multimedia
Bianews 6月11日消息，区块链安全公司PeckShield今日发布报告称：多个已经在主流交易所上线的ERC20币种的智能合约代码存在严重的安全隐患，“攻击者”可通过公开的接口，以“零成本”技术手段实施割韭菜套利行为。
Look at The XNU Through A Tube CVE-2018-4242 Write-up.
腾讯安全云鼎实验室主要从2018年上半年 DDoS 攻击情况的全局统计、DDoS 黑色产业链条中的人员分工与自动化操作演进两个方面进行分析阐述。
近期，安全研究人员发现了OnePlus 6中存在一个漏洞，该漏洞允许攻击者控制设备。
思科Talos安全团队近日发布的新技术研究的细节表明，起初研究人员认为这款恶意软件只能够感染Linksys，MikroTik，Netgear，TP-Link和QNAP的设备，不过事实是其还可以感染华硕，D-Link，华为，Ubiquiti，UPVEL和中兴的设备。
360企业安全威胁情报中心近期捕获到了一例使用Flash 0day漏洞配合微软Office文档发起的APT攻击案例，攻击使用的样本首次使用了无Flash文件内置技术（Office文档内不包含Flash实体文件）。
此漏洞是2018年发现的第二个Flash 0day漏洞，目前正在影响Adobe Flash Player 29.0.0.171及更低版本。
名为DesbloquearConteúdo的谷歌浏览器扩展程序（意为“解锁内容”，用葡萄牙语）定位巴西网上银行服务的用户 - 我们追踪的所有尝试安装都发生在巴西。此恶意扩展的目的是收集用户登录名和密码，然后从他们的银行账户窃取资金。卡巴斯基实验室产品检测到扩展名为HEUR：Trojan-Banker.Script.Generic。
ICEBRG安全研究团队近期发现了一起利用Adobe Flash 0day漏洞进行攻击的活动。该漏洞（CVE-2018-5002）允许一个恶意构造的Flash对象在受害者电脑上执行代码。
除了米家app控制小米设备外，小米还提供一种局域网控制的方式，但前提是要获得用于设备认证一串字符串（即token），所以接下来主要介绍如何获取设备token，以及如何实现局域网控制设备。
沪公网安备 31011202002938号
沪公网安备 31011202002938号