记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华欧赛信令-零成本迅速集成微信推送能力
点击上方蓝字关注我哟！
欧赛安全的创办初衷旨在提炼笔者日常工作、学习中的一些思路、成果，并将其转化为平台化能力，为技术从业者输出赋能，后续将逐步上线更多安全能力哟，敬请关注!
01
—
关于欧赛
欧赛是西方神话所罗门七十二柱中的其中一位魔神，该魔神以豹形示人，擅长授人科学, 且能够告诉召唤者秘密的事情。
欧赛安全官网主域名为ossec.cn, 由此音译欧赛, 也期望未来欧赛安全能够像该魔神一样, 授人以学, 为召唤者提供秘技.
02
—
欧赛
如何选择加壳工具？
加壳工具是指注入一段功能代码到 APP 中，并可以将原始的二进制指令经过混淆、虚拟化等手段进行等价变换，实现满足 APP 多种安全需求。根据功能的不同可以分为：压缩壳、加密壳、虚拟机壳。
压缩壳
以隐藏程序代码和数据为目的，并将隐藏后的代码和数据进行压缩。但是，压缩壳由于在运行时会将代码段和数据段还原，所以安全性较低。
加密壳
功能与压缩壳类似，可以将代码和数据进行加密，也可以对单个函数加密，只有函数被执行时才进行解密。同样，由于在运行时仍需要解密代码和数据，所以只能起到辅助的效果。
虚拟机壳
将原始的指令经过虚拟化，翻译成自定义的虚拟机指令。由于虚拟机指令不对外公开，每次加壳都能产生随机化的虚拟机操作码，如果要逆向虚拟化的指令，需要先分析自定义虚拟机，分析难度极高。
加壳工具六大特性
01 安全性
虚拟机外壳
sqlmap 盲注速度提升技巧
最近遇到个盲注点,有个360防火墙,绕了半天只能用 rlike 脱裤,奈何速度巨慢,五分钟一个数字,没法忍.
经过各种折腾,最终打到1秒两三个手机号的效果,记录下折腾的问题,也希望能帮助到同样遇到问题的童鞋.
第一步(提升SQLMAP 线程数):libcoresettings.py 找到 sqlmap 的这个文件,搜索 MAX_NUMBER_OF_THREADS 将 10 改成 9999
HTML
MAX_NUMBER_OF_THREADS = 9999
运行 复制 文本
第二步(命令提升线程数):
HTML
--threads 200 (改多少自己决定,建议别太高)
&nb
免费好用的APP安全在线检测平台
小密圈有个朋友问，有没有比较好用的APP检测和加固平台可以推荐？
其实，关于这个问题已经有不少前辈都有总结过了，但随着时间的迁移，有些平台已不再运营，也出现了一些新的平台。故此，重新收集和整理了一下那些提供免费服务的APP安全在线检测平台。
1、爱加密
提供APP免费加密、免费检测服务，可在线查看检测详情，下载安全检测报告。
https://www.ijiami.cn/index
2、梆梆安全
开发者服务平台提供免费检测和加固，并且提供的桌面级（PC端）APP加固辅助工具。
https://dev.bangcle.com/
3、娜迦信息
提供安全检测和APP加固，可在线查看检测报告。
http://www.nagain.com/
4、海云安
注册后即可进行安全检测和安全加固服务，可在线查看检测详情
发布时间:2020-04-30 22:01 |
阅读:33080 | 评论:0 |
标签:工具 360 Android安全分析平台 APP安全在线检测平台 APP检测 SandDroid 加固平台 娜迦信息 梆
威胁建模的主流框架、工具与最佳实践
了解威胁建模框架、方法和工具可以帮你更好地识别、量化和排序面临的威胁。威胁建模是一个结构化的过程，IT专业人员可以通过该过程识别潜在的安全威胁和漏洞，量化每个威胁的严重性，并确定技术的优先级以缓解攻击并保护IT资产。这个宽泛的定义听起来可能像是网络安全专业人员的职位描述，但是威胁模型的重要之处在于它是系统的和结构化的。威胁建模人员将执行一系列具体步骤，以全面了解他们试图保护的IT环境，识别漏洞和潜在攻击者。总的来说，威胁建模在某种程度上仍然是科学和艺术的综合体，并没有单一的威胁建模过程规范。威胁建模的实践借鉴了各种早期的安全实践，最著名的是1990年代开发的“ 攻击树 ” 的概念。1999年，Microsoft员工Loren Kohnfelder和Praerit Garg在公司内部分发了一份名为“ 我们产品的威
未知的未知：九大模糊测试工具
优秀的模糊测试工具能在程序面向公众发布或部署前，就发现那些难以察觉的漏洞“大坑”。别被“模糊”这词儿给迷惑了。模糊测试是一个很重要的流程，有助于发现影响当今复杂应用程序的未知关键错误，有时候甚至能暴露出一些让人“脑洞大开”或者“七窍生烟”的奇葩问题。优秀的模糊测试工具常能够在程序面向公众发布或部署前，就发现那些难以察觉的漏洞“大坑”。模糊测试的工作机制是什么？模糊测试是针对完整代码的自动化测试过程。从要求程序完全编译这一点来看，模糊测试看起来类似于动态应用程序安全测试(DAST)工具。但是，DAST工具和模糊测试工具查找的是完全不同的东西。DAST能够扫描漏洞，比如可被黑客执行远程过程调用的漏洞，或者围绕暴露HTTP和HTML接口的弱防护。模糊测试工具则与之相反，通过向应用提供非预期输入，找出这么做将导致的怪异
渗透测试专业人员使用的11种工具
渗透测试是模拟一种网络攻击，在真正的黑客入侵之前，模拟黑客入侵企业网络来发现薄弱之处。就像电影《Sneakers》一样，黑客顾问闯入公司网络以发现网络的弱点。其中，渗透测试人员或白帽都使用了黑客可用的工具和技术。
回到过去的旧时代，黑客入侵是一件非常困难的事，并且需要大量的手动操作。然而如今，一整套的自动化测试工具似乎改造了黑客，他们甚至可以增强计算机的性能，进行比以往更多的测试。
工欲善其事，必先利其器。既然如今已经有了更为便捷、快速的渗透测试工具，这对现代渗透测试工作者无疑是有很大的帮助的。以下列出了他们使用的一些工具。
一、Kali Linux
Kali是基本的渗透测试操作系统，为大多数人采用，除非是掌握尖端知识或有特殊情况。Kali以前称为BackTrack Linux
Hades开源白盒审计系统V1.0.0
一、引言
为什么要开发这么一个白盒审计系统呢?其实，自己开发白盒审计系统的想法已经在我的脑海中存在很久了。一方面，之前大学毕业之后在白盒方面花了挺多时间的，不过由于各方面原因，一直没有特别突出的进展，之后又转做木马病毒方面的攻防研究，白盒的方面的研究搁置了很久，心里一直耿耿于怀。另一方面，最近在做一个安卓相关的项目，项目中自己实现了一套针对smali字节码的虚拟解释执行引擎，然后就突发一个想法，android也是使用java进行开发的，那么能不能直接复用这套虚拟解释执行引擎来对java源码进行分析呢？
经过调研，发现java字节码可以通过安卓sdk中的dx.jar转为smali字节码。这样一来，实现java白盒的代价就小了很多。虽然现在并不是在做白盒相关的工作，但是还是希望凭借自己对语言的理解，以及编码能力，自
Ctftool：一款功能强大的交互式CTF漏洞利用工具
Ctftool是一款交互式的命令行工具，可以帮助安全研究人员对CTF（Windows平台下用于实现文本服务的协议）进行安全测试。在Ctftool的帮助下，安全研究人员可以轻松对Windows内部运行和调试文本输入处理器的复杂问题进行分析，并检测目标Windows系统的安全性。
除此之外，Ctftool还允许研究人员根据自己的需要来编写一些简单的脚本来实现与CTF客户端或服务器端的自动化交互，以及执行简单的模糊测试任务。
工具下载
广大研究人员可以使用下列命令将项目源码克隆至本地：
git clone https://github.com/taviso/ctftool.git
项目构建
注意：如果你不想自己构建项目源码的话，你可以直接访问该项目的Release页面来下载编译好的版本。
我们使用了GNU ma
Obfuscapk：一款针对Android应用程序的黑盒混淆工具
Obfuscapk是一款模块化的Python工具，它可以帮助研究人员在无需应用程序源代码的情况下对Android App进行混淆处理。Obfuscapk使用了apktool来对原始APK文件进行反编译，并构建出一个新的应用程序，最后再对反编译的smali代码、资源文件和Manifest文件应用混淆处理技术。混淆后的应用回保留原有的函数功能，但不同之处就在于，混淆后的应用源码会跟初始的应用源码有很大的区别。
工具架构
Obfuscapk基于模块化结构实现，以便进行功能扩展，而且还集成了一套插件系统。在Obfuscapk中，每一个混淆器都属于一个插件，并且都继承了一个抽象的基类，它们都需要实现obfuscate方法。当工具开始处理一个新的Android应用文件时，它回创建一个混淆对象来存储所有需
Dufflebag：一款针对亚马逊EBS弹性块存储服务的安全检测工具
Dufflebag
Dufflebag可以帮助研究人员搜索公共EBS弹性块存储服务中的敏感信息，使用它之后，你可能找到很多遗留在EBS卷里的密码以及其他敏感数据。
该工具目前已整合进了一个名叫EB的应用程序中，你可别把EB和EBS搞混了。EB，即AWS Elastic Beanstalk 云应用部署，它是一项易于使用的服务,可以帮助用户在AWS云中上传、管理和部署Web应用程序。值得注意的是，用户无法在自己的本地设备上使用EB。
Dufflebag有很多可移动的组件，因为在实际场景中读取EBS卷相对来说操作还是比较繁琐，首先我们需要进入AWS环境，克隆快照，通过快照来制作一个卷，然后绑定卷，最后加载卷，等等…这也就是我们为什么要开发EB应用程序的原因，它可以
ApplicationInspector：一款功能强大的软件源代码分析与审计工具
ApplicationInspector是一款功能强大的软件源代码分析与审计工具，它可以帮助研究人员识别和发现目标应用程序中的公众周知的功能以及源代码中有意思的特性，并清楚目标应用的本质特征以及实现的功能。
ApplicationInspector跟传统静态分析工具不同的是，它不会尝试去识别目标应用模式的好与坏，它只会报告它所检测到的应用程序模式，而且它会使用超过400种规则来完成检测，其中包含可能会影响应用程序安全性的一些模式，例如所使用的加密算法等等。ApplicationInspector会直接检查目标应用程序的源代码，而不是选择信任已有文档或安全建议，这对于分析开源项目或其他组件来说，能够提升准确率。
ApplicationInspector支持扫描各种编程语言，其中包括C、C++、C、Java、Ja
Check-LocalAdminHash：一款基于PowerShell的本地管理员识别工具
Check-LocalAdminHash
Check-LocalAdminHash是一款基于PowerShell开发的工具，它可以尝试通过WMI或SMB来对多台主机进行身份验证，并通过密码哈希来判断用户提供的凭证是否属于本地管理员账户。
如果你获取到了一个用户账户的密码，并且需要判断该用户账户是否为目标网络系统中的本地管理员账户时，Check-LocalAdminHash就派上用场了。值得一提的是，该工具还集成了两个第三方工具，即Invoke-TheHash（用于凭证检测）和PowerView的脚本工具模块（用于枚举域名计算机）。
我之所以开发这款工具，是因为在一次信息收集活动中，我需要收集目标网络中所有系统的PowerShell命令行历史文件（PSReadline），而PSReadline命令行历史记录实
Nfstream：一款易于扩展的网络数据分析框架
Nfstream本质上来说是一款Python包，它可以提供快速、灵活且有效的数据结构，支持针对在线或离线状态的网络数据进行分析，这种方式既简单又直观。在Nfstream的帮助下，广大研究人员可以直接在自己的Python代码中集成数据分析功能，并对真实场景下的实际网络数据进行分析。除此之外，Nfstream目前仍处于开发阶段，该项目将会为研究人员提供各种实验数据复现功能，并成为一款通用的网络数据处理与分析框架。
功能介绍
1、性能：Nfstream的运行速度非常快（集成pypy3后，速度将会快10倍），而且对CPU和内存的需求并不大；
2、七层可见度：Nfstream深度数据包检测引擎基于nDPI实现，它允许Nfstream执行可靠的加密应用识别与元数据提取（例如TLS,
Lsassy：如何远程从lsaas中提取用户凭证
今天，我们将跟大家介绍Lsassy这款功能强大的工具，广大研究人员可以利用Lsassy来从目标设备的lsass中远程提取出用户凭证。
lsass介绍
lsass.exe是一个系统重要进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略。如果结束该进程，会出现不可知的错误。但是，lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm等病毒创建的，病毒通过软盘、群发邮件和P2P文件共享进行传播。
Lsassy
Lsassy是一个Python库，它可以批量从目标主机中远程提取用户凭证。这个Python库使用了impacket项目来从lsass导出数据中远程读取所需要的字节内容，并使用了pypykatz
GDA：一款基于C++的新型Android逆向分析工具
GDA(GJoy Dex Analysizer)
GDA是一款完全基于C++开发的新型反编译工具，因此该工具并不仅依赖于Java平台。该工具使用起来非常方便，而且运行速度非常快，支持APK、DEX、OBED和oat等文件格式。
实际上，GDA是一款新型的Dalvik字节码反编译工具。该工具是完全独立的，并且运行非常稳定，并且能够在没有安装Java VM的环境下运行。GDA的大小只有2MB，我们可以直接在任何新安装的Windows操作系统或虚拟机系统中使用该工具，无需进行额外配置。此外，GDA还有以下更加出色的功能：
功能介绍
交互式操作
1、字符串、类、方法和域的交叉引用；
2、搜索字符串、类方法和域；
3、Java代码注释；
4、方法、域、类的重命名；
5、将分析结果存储至GDA数据库文件中；
辅助分析
公告
九层之台,起于累土;黑客之术,始于阅读