FRP内网利器使用基础

概述：FRP(Fast Reverse Proxy)快速反向代理官方介绍：“frp 是一个专注于内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议。可以将内网服务以…

 TideSec 2022-05-23 17:41:07

9,503 0 1

内网渗透之DNS隧道搭建（1）

前言年初有幸参加了一次hvv，我主要负责内网渗透的部分，包括代理搭建，横向移动等等。那个时候，也是刚刚接触内网没两个月，赶鸭子上架的学了一下就上了战场。好在运气不错，通过weblogic的反序列化RC…

 dingjiacan@antvsion.com 2021-08-30 15:37:14

13,767 0 2

地址栏默认HTTPS？Chrome 90新功能即将全面开启……

目前全球范围内越来越多的网站已经使用 HTTPS 网址前缀，为用户带来更好的安全性，不容易被截获明文登陆的账号密码。过去几年间，Firefox、Chrome 等浏览器一直在倡导HTTPS 的加密普及。…

 TrustAsia亚洲诚信 2021-03-09 15:56:29

10,184 1 2

浅谈远控木马

远控木马这个词说起来总觉得很有年代感，作为一枚安全行业菜鸟，最初的启蒙就是分析各类远控的被控端，从行为到流量去了解这一类恶意代码的发展变化。网上对于远控木马的分析比比皆是，因此本文从个人的角度出发，总…

 Further_eye 2019-07-05 11:18:39

11,564 1 2

FBI针对HTTPS网络钓鱼发布警告

“不要因为一个网站在浏览器地址栏中有一个锁的标识或“https”就信任它。”6月10号，美国联邦调查局(FBI)就HTTPS网络钓鱼案件的上升发出了公开警告。几周前，Anti-Phishing Wor…

 TrustAsia亚洲诚信 2019-06-24 13:53:24

7,090 0 0

WPA3 Dragonfly握手协议安全分析

导语：近日，安全研究人员Mathy Vanhoef (NYUAD)和Eyal Ronen发现WPA3的握手协议存在安全漏洞。同一网段中的攻击者仍然可以提取出网络密钥，窃取信用卡、密码、邮件等机密信息。…

 ang010ela 2019-06-10 17:11:43

11,996 0 3

Android-APP安全（四）之流量分析与内外存储

继上一篇Android-APP 安全测试（三）的内容安全测试（四）主要针对三个方面来写：Andorid逆向与审计的补充、对 Android 设备进行流量分析、Android内外存储基础知识、Andro…

 Lemon 2019-02-14 15:30:10

20,346 1 14

Android-APP安全测试（三）

继上一篇Android-APP 安全测试（二）的内容1、数据备份allowBackup 12、Debug调试 33、aapt的使用 34、App安全之网络传输安全问题 64.1散列算法 84.2对称加…

 Lemon 2018-12-27 17:00:55

31,721 1 37

Phishing credentials via Basic Authentication(phishery)利用测试

0x00前言phishery是一个简单的支持SSL的HTTP服务器，其主要目的是通过基本身份验证钓鱼获得目标的凭据。本文将要对其进行测试，介绍测试细节，分析实现原理，扩展用法。phishery地址：h…

 3gstudent 2018-10-26 16:24:17

20,690 0 28

谈谈我所了解的WEB代理

在这里，和大家聊聊我自己所知道的一些关于Web代理的知识。WEB代理的类型Web代理，有普通代理和隧道代理两种，下面简单说说这两种类型。1.普通代理该类型最为简单，代理服务器作为中间人，转发客户端的H…

 turn1tup 2018-08-22 12:12:37

15,592 0 12