摘要： Android APK脱壳--腾讯乐固、360加固一键脱壳 编码前线 102018.09.28 17:22:18字数 478阅读 81,487 概述 现在使用Proguard进行混淆的代码，也很容易被破解，所以就出现了加固工具，让反编译的难度更大。但是有了加固技术，就会有反加固技术，正所谓道高一尺魔 阅读全文

摘要： 利用模拟器进行MobSF动态调试 准备工作 安装夜神模拟器，并启用网络桥接模式（选择夜神模拟器的原因是支持网络桥接） 修改MobSF配置文件 在MobSF/settings.py，设置ANDROID_DYNAMIC_ANALYZER = "MobSF_REAL_DEVICE" image.png 并 阅读全文

摘要： MobSF配置-Windows版 1.MobSF介绍 MobSF (全称：Mobile Security Framework，中文名：移动安全框架) 是一个自动化的一体化移动应用程序（Android / iOS / Windows）测试框架，能够执行静态，动态和恶意软件分析。它可用于对Android 阅读全文

摘要： 1.安装环境软件准备工作 1）下载 VMware 12.0.1 (专业版永久许可证密钥：5A02H-AU243-TZJ49-GTC7K-3C61N) https://download3.vmware.com/software/wkst/file/VMware-workstation-full-12. 阅读全文

摘要： 深入理解token 链接：https://my.oschina.net/jamesfancy/blog/1613994 摘要: Token 是在服务端产生的。如果前端使用用户名/密码向服务端请求认证，服务端认证成功，那么在服务端会返回 Token 给前端。前端可以在每次请求的时候带上 Token 证 阅读全文

摘要： 2020-01更新说明 首先感谢论坛大佬@翼风Fly 的引用，我今天也是突然看到之前的内容，重新思考了一下，考察了一些之前发现有误差的内容，并且决定添加如下修正。 本次修改正文会使用蓝色字体表述 注意，对于其他沙箱/在线分析可能已经失效，或者并未失效但误判为失效，楼主尚未一一查明，仅作自己发现的内容 阅读全文

摘要： 关于域名的概念我不在这里做过多介绍。关于查找和扫描二级域名的作用，我想对于每一个搞渗透的同志来说是至关重要的。就一点：当主站无从下手的时候，你可以从C段，同IP站点下手，但往往二级域名站点存在的潜在漏洞概率是非常高的。同时，这也对摸清目标的组织结构至关重要。下面说一下常见的四种方法：1、nslook 阅读全文

摘要： 2019-01-03 已经更新3.2.1版本的安装方法.本贴最下方.如有问题请跟帖发问,一同解决. 本贴献给正在开始学习Android逆向的同学.目标是:搭建一个环境,可以开发一个HelloWord--生成APK--反编译APK 修改APK后再打包--安装到模拟器(或真机) 我的格言是:需要啥再学啥 阅读全文

摘要： DNS服务器里有两个比较重要的记录。一个叫SOA记录（起始授权机构） 一个叫NS（Name Server）记录（域名服务器）关于这两个记录，很多文章都有解释，但是很多人还是很糊涂。我现在通俗的解释一下这两个记录是干什么的。如果理解有错误，欢迎高手来指正。 SOA记录表明了DNS服务器之间的关系。SO 阅读全文

摘要： apk改之理简单教程 apk改之理的全称是小米人apk改之理，它是一个专业的apk编译辅助工具，对于正在开发安卓的用户来说非常有帮助，本文就来介绍一下Apk改之理的简单使用教程，希望对您有一定帮助1、下载 改之理http://www.veryhuo.com/down/html/62424.html2 阅读全文