SECURITY RESEARCH / ENGINEERING
在证据与实验中理解复杂系统。
Pentest-and-Development-Tips A collection of pentest and development tips Author： 3gstudent 声明 以下技巧不应用于非法用途 Tips 1. 手动端口探测 nmap的-sV可以探测出服务版本，但有些情况下必须手动探测去验证 使用Wireshark获取响应包未免大材小用，可通过nc简单判断 eg. 对于8001端口，nc连接上去，随便输入一个字符串，得到了以下结果： $ nc -vv......
阅读全文 →Pentest-and-Development-Tips A collection of pentest and development tips Author： 3gstudent 声明 以下技巧不应用于非法用途 Tips 1. 手动端口探测 nmap的-sV可以探测出服务版本，但有些情况下必须手动探测去验证 使用Wireshark获取响应包未免大材小用，可通过nc简单判断 eg. 对于8001端口，nc连接上去，随便输入一个字符串，得到了以下结果： $ nc -vv......
阅读全文 →没事看了个游戏，虽然我是ios的但是android 不分区，直接去下了一个gpk（还是头一回看见有gpk后缀文件。。孤陋寡闻了）和普通apk一样zip解压 继续解压application.apk dex2jar 发现是unity3d的 直接去application\assets\bin\Data\Managed 下反编译Assembly-CSharp.dll 反......
阅读全文 →