喜欢您来!
🌈Just the essence.
要是能像您一样强就好了~
HackBrowserData原理及免杀分析?
本内容仅供学习与研究使用,请勿用于任何商业或非法用途。因参考或使用本文提及的项目、方法等所产生的任何后果,均由使用者自行承担。 本文仅提及Windows环境下Chrome/Chromium类浏览器 HackBrowserData is a command-line tool for decrypti
2025龙信杯电子数据取证竞赛
检材下载: https://pan.baidu.com/s/1xpcg5YUm4NgfjHUyWIknnQ?pwd=46ji 容器密码:MjAyNS3oi4/lt57pvpnkv6E= 手机取证
安卓取证
只是作为备忘 当笔记写了 反正也没人看说是 仿真 手机取证时有些情况会遇到应用数据库被加密,比如数证2025的叮通dingtong.db ,或者是需要获取一些密码,可以选择静态分析apk或者frida动态去找解密,但是大部分情况下比较麻烦,这时候就可以尝试仿真测试了。 安卓的仿真大部分情况是用模拟器
计算机电子扫盲 - 1
在进行了几次对新生的线下培训后,我深刻的意识到了「我們的教育確有問題」,发现大家根本不知道诸如环境变量、文件/目录、压缩/解压等基本知识,于是我做出了这个违背祖宗的決定 -- 尝试进行「电子扫盲」
我们尽量从最基础的操作讲起,手把手教你如何从零起步,掌握现代计算机生存的基本技能。
高校网络安全管理运维赛-网络安全管理员赛道题解
好吧这个也忘写了 emm环境都没了 要不这个也当我写了吧好吗^_^ 下次一定 决赛和省赛撞了 DNS 分身术 网络运维小助手 校园网络保卫战 EzNode RustPage
某某校园 App 协议与逆向分析
**摘要:**
本文详细分析了新版“某某校园”App的复杂反作弊机制(包括SSL Pinning、多开检测等)及其逆向破解方法。作者通过旧版APK抓包工具Reqable获取加密接口数据,结合脱壳工具破解网易易盾壳后,逆向出核心签名与加解密逻辑:数据先经自定义SHA-256哈希处理后,再使用密钥`F44B0282BEA83557`进行AES-CBC加密生成签名,并提供了Python复现代码。此外,文章解析了关键API(如电子围栏查询、跑步数据上报等)的交互流程,警告其后台存在严格反作弊检测。**技术要点**包括:1)绕过SSL Pinning的抓包方法;2)密钥动态选择逻辑;3)15秒/次的数据上报机制;4)异常数据处理接口。文末强调本内容仅供安全研究,严禁非法使用。(198字)
TGCTF2025 部分WriteUp
Crypto AAAAAAAA·真·签到 给你flag签个到好了 诶,我的flag怎么了???? 好像字母对不上了 我的签到怎么办呀,急急急 听说福来阁好像是TGCTF开头的喔 UGBRC{RI0G!O04_5C3_OVUI_DV_MNTB} 变种凯撒 cipher = 'UGBRC{RI0G!O0