无恒实验室|深入分析SEAndroid中的安全风险与关闭姿势
一、背景SEAndroid是Google在Android系统上应用的一套以SELinux为基础核心的系统安全机制(下统称SElinux)。其最早发布于Android 4.3， 经过多年的发展， 目前已...
admin
【数据安全小剧场】体育用品制造企业的终端安全建设之路
客户简要介绍某体育用品制造有限公司成立于2012年，是美国财富五百强旗下全资子公司，专注从事户外体育用品及相关服饰和附件的研发、生产、销售服务。户外体育用品包括滑雪板、滑雪杖、滑雪设备、靴子、自行...
深入分析SEAndroid中的安全风险与关闭姿势
一、背景SEAndroid是Google在Android系统上应用的一套以SELinux为基础核心的系统安全机制(下统称SElinux)。其最早发布于Android 4.3， 经过多年的发展， 目前已...
阿里云（香港节点瘫痪）复盘
北京时间2022年12月18日，阿里云香港Region可用区C发生大规模服务中断事件。以下为阿里云官方复盘，进一步说明了故障情况、问题分析和改进措施。处理过程12月18日08:56：阿里云监控到香港R...
零时科技 || Rubic 协议黑客攻击事件分析
事件背景零时科技区块链安全情报平台监控到消息，北京时间2022年12月25日，ETH链上Rubic协议受到黑客攻击，攻击者获利约1161WETH，攻击者地址为0x001b91c794dfeecf001...
记一次灰盒代码审计之旅
开篇在大家挖掘漏洞过程中，可能有很多种方式，比如：纯白盒的代码审计、纯黑盒的渗透测试、对比补丁包寻找漏洞点等方式。这里我想为大家分享一种思路，灰盒（黑白盒结合）的代码审计。这种方式相较于传统的纯白盒代...
【技术原创】FortiOS REST API 开发指南
0x00 前言本文将要介绍FortiOS REST API的相关用法，分享开发的实现细节。0x01简介本文将要介绍以下内容：强化环境听力FortiOS REST API 方式登录常用操作常用功能0x0...
一次微信小程序的测前准备
作为一名后勤人员，工作的首要任务就是帮兄弟们做好战前准备工作。这不来了一个微信小程序的活。还好抓包兄弟们那边没有问题。主要是加密破解问题。1.wxapkg 包的获取与反编译在这之前先大概介绍一下小程序...