半斤八兩

2014年1月8日

支付宝COM组件浅析

摘要：

网上有许多支付宝钓鱼程序,各种各样五花八门. 使用支付宝能让小白用户放心使用吗? 这是一篇关于支付宝安全控件分析的文章. 阅读全文

posted @ 2014-01-08 20:54 半斤八兩阅读(1627) 评论(1) 推荐(0) 编辑

2014年1月2日

渗透宜家俱乐部会员系统

摘要：

又是类似终端安全问题~ 阅读全文

posted @ 2014-01-02 11:29 半斤八兩阅读(1967) 评论(2) 推荐(0) 编辑

2013年12月12日

Anti StrongOD Kernel Mode

摘要：

strongod 内核模式反反调试, 大家有办法对付吗? 阅读全文

posted @ 2013-12-12 00:12 半斤八兩阅读(2090) 评论(0) 推荐(0) 编辑

2013年11月15日

天狼星加密系统分析

摘要：

现在已知的公开的视频加密软件天狼星占据了很大一部分市场. 用的人多了,自然就会有人想他的安全性~ 天狼星真的安全吗? 阅读全文

posted @ 2013-11-15 16:08 半斤八兩阅读(6656) 评论(9) 推荐(0) 编辑

2013年10月1日

Windows下的无线热点蜜罐

摘要：

在许多公共场所我们都会看到有许多免密码的无线热点.我们大多数的人发现有免密热点,都会很高兴的感慨, “运气真好,居然有不要密码的无线热点.” 可是否有人知道自己连上的是一个正在监视自己的眼睛? 阅读全文

posted @ 2013-10-01 00:26 半斤八兩阅读(3127) 评论(5) 推荐(2) 编辑

2013年9月29日

中国招商银行设计严重缺陷

摘要：

当我们手机上收来一个95555(招商银行)的短信, 说XX于XX时间向贵卡转入XX元.换作一般的用户可能就会相信了.有点经验的网民,可能会想,这斯肯定是用了啥技术手段,复制了SIM卡. 或者种了什么病毒,在自己的通讯录上新建了个联系人,然后把这个联系人的名字改成了95555. 但是,如果你正准备和别人进行转账交易的时, 比如你和XX进行 100W的交易, 这个时候,短信说,XX向您汇了100W. 这时你还会有半点怀疑吗? 相信70%的人,都会信以为真的吧? 阅读全文

posted @ 2013-09-29 12:41 半斤八兩阅读(2565) 评论(8) 推荐(2) 编辑

2013年9月28日

RFID & NFC 之自制NFC手表

摘要：

相信有不少朋友看过美国大片上演这样的桥段, 进入某XX 大楼的时候,没有卡进不去.这个时候,和里面出来的人,擦肩时碰到别人一下,然后抱歉的说, “Sorry”. 这一瞬间,就把别人的卡给复制过来了. 我们都会觉得影片中的黑客很cool. 可是那毕竟是科幻电影,带有科幻元素的. 现实中, 真想想影片中那样瞬间复制标签卡,可以肯定的说是不可能的. 除非那座大楼全部用的是ID 卡, (只含有Tags 验证的.) 如果是ID 卡再带上NFC 设备这样”瞬间” 复制是完全是可以的. 阅读全文

posted @ 2013-09-28 02:05 半斤八兩阅读(1135) 评论(0) 推荐(0) 编辑

2013年9月5日

arm opcode hook

摘要：