攻击DSP：揭开高通Hexagon的神秘面纱
概述Hexagon是高通研发的数字信号处理器（DSP，Digital Signal Processor） 。目前市面上基于高通平台的手机都会使用该芯片，它主要用来进行音视频处理、AI计算以及信号调制解...
admin
Slack 和 CircleCI 先后披露安全事故
在 LastPass 披露用户加密库被盗两周之后，消息应用 Slack 和软件测试和交付公司 CircleCI 先后披露了安全事故。Slack 称员工令牌凭证被盗，而 CircleCI 的事故可能更严...
DCSync&DCshadow原理与应用
免责声明由于传播、利用本公众号听风安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号听风安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
【转】Java安全-只有Java安全才能拯救宇宙
《Java安全-只有Java安全才能拯救宇宙》HackJava本项目是记录自己在学习研究Java安全过程中遇到的优秀内容，包括Java代码审计资源以及Java开发的应用程序组件协议等的安全内容。一个...
WhatsApp推出代理支持，帮助用户绕过互联网审查
日前，即时通讯服务 WhatsApp 在其最新版本的 Android 和 iOS 应用中推出了对代理服务器的支持，让用户绕过政府强制的审查和互联网关闭。这款消息服务应用由meta (Facebook的...
Slack和CircleCI先后披露安全事故
在LastPass披露用户加密库被盗两周之后，消息应用Slack和软件测试和交付公司CircleCI先后披露了安全事故。Slack称员工令牌凭证被盗，而CircleCI的事故可能更严重，其储存的客户秘...
浅析Window API Hook的原理与应用
0x0 前言 研究这个技术一开始主要是为了免杀的需要，后面我发现其实可以学到更多的东西，所以简单记录一下。0x1 什么是Window API?正如Windows API维基所描述:Windows操作...
更新包体积 1.31GB，Nokia 2.3 获得 2022 年 12 月安全更新
IT之家 1 月 9 日消息，诺基亚移动（Nokia Mobile）今天为斯里兰卡的 Nokia 2.3 用户发布 2022 年 12 月安全更新，更新大小为 1.31GB。系统将自动提示您下载此更新...
盘点2022年五大黑灰产平台工具，干货满满，建议收藏！
电信网络诈骗的迅猛发展，庞大的黑灰产业是重要的幕后推手和源头，是案件多发高发、屡打不绝的重要根源。随着打击治理、攻防对抗的不断深入，电信网络诈骗及其背后的产业链出现了一些新变化、新特点。下面将从三方...