2026年7月1日
使用AI进行自动化APP逆向
摘要： 一、前言对于安卓逆向传统方法是 脱壳→分析代码→写脚本hook→编写自动化加解密脚本。当前的AI方法是先借助ida mcp+jadx mcp进行分析。再让AI编写frida脚本去hook。通过AI写处加解密脚本，并让AI写出mitmproxy自动化请求重放的脚本。当前利用“Trae + MCP + 阅读全文
posted @ 2026-07-01 13:28 渗透测试中心 阅读(173) 评论(0) 推荐(0)
使用trae+MCP+sklil进行自动化挖掘漏洞
摘要： 一、trae下对 burpsuit http mcp工具进行添加https://www.trae.ai/download将下面代码添加到MCP中： { "mcpServers": { "burp-ai-agent": { "url": "http://127.0.0.1:9876" } } }二、挖 阅读全文
posted @ 2026-07-01 13:25 渗透测试中心 阅读(57) 评论(0) 推荐(0)
2025年11月1日
SPF Pro 初学者教程 – 移动取证（分步指南）
摘要： SPF Pro 初学者教程 – 移动取证（分步指南）在深入移动取证实践之前，我们首先要做好一个准备，那就是了解专业移动取证工具的应用。今天，我们将在几分钟内带您了解 SalvationDATA 最具行业级别的移动取证工具SPF Pro（智能手机取证系统专业版）的基本实践。遵循今天的说明后，您肯定能够 阅读全文
posted @ 2025-11-01 22:46 渗透测试中心 阅读(595) 评论(0) 推荐(0)
Magnet AXIOM取证工具安装和使用教程
摘要： 1.Magnet AXIOM取证工具介绍：MAGNET AXIOM是一款集计算机取证分析、手机取证分析、云取证分析功能于一体的综合司法分析软件，其高级解析和数据挖掘技术可以从每个数据源中获得了最多的证据，以清晰、直观的方式呈现，并易于报告结果。此外，通过关联分析、时间线和Magnet.AI人工智能等 阅读全文
posted @ 2025-11-01 22:46 渗透测试中心 阅读(921) 评论(0) 推荐(0)
2025年10月13日
IDA9.0中文版与相关插件安装详细教程
摘要： 一、安装IDA9.0中文版前提是需要安装插件中的 python包：python-3.11.9-amd64.exe然后再安装IDA Professional 9.0中文版二、IDA插件安装1.IDA Feeds插件安装进入idalib目录，然后使用以下命令进行安装：pip install ../ida 阅读全文
posted @ 2025-10-13 10:11 渗透测试中心 阅读(13332) 评论(0) 推荐(1)
2025年9月13日
铸网-2025”山东省工业互联网网络安全职业技能竞赛wp（职工组）
摘要： ICS失窃的工艺下载后test.PCZ文件，需要使用力控软件打开。但电脑没有安装这个软件，尝试把后缀名改为.zip，解压后直接搜索flag文本：成功在文件中找到flag：flag{D076-4D7E-92AC-A05ACB788292}。工控协议分析WireShark打开分析，追踪TCP流，flag 阅读全文
posted @ 2025-09-13 23:14 渗透测试中心 阅读(398) 评论(0) 推荐(0)
2025江苏省第三届数据安全技术应用职业技能竞赛初赛WP
摘要： 数据安全1. ds_re_j02解密，第八行的第二列数据是 flag 打开文件后发现所有内容均为编码后的信息，经过仔细观察，发现这些编码字符仅由 A-Z和 2-7组成，由此推测可能是 Base32 编码，于是尝试使用 Base32 进行解码，果然成功还原出可读内容，其中第二列信息即为 flag。2. 阅读全文
posted @ 2025-09-13 23:14 渗透测试中心 阅读(1526) 评论(0) 推荐(0)
2025浙江省信息通信业职业技能竞赛-数据安全管理员竞赛-决赛wp
摘要： 通信证-签到flag{data_security_is_very_interesting}数据加密与解密-KeekKey题目描述：在数据安全领域，弱密钥和不安全的加密方式如同数字世界的 "隐形杀手"，可能引发严重安全漏洞，威胁个人、企业甚至国家网络安全。如金融交易系统使用弱密钥，会被黑客暴力破解篡改 阅读全文
posted @ 2025-09-13 23:13 渗透测试中心 阅读(329) 评论(0) 推荐(0)
2025年浙江省信息通信业职业技能竞赛-数据安全管理员竞赛-初赛WriteUp
摘要： 数据传输-网恋需谨慎：你是一个管理员，在一个名为orwell.freenode.net的服务器上结识了用户RiotCard85，RiotCard85主动联系了你，询问近况并提到他最近在做一个项目想让你看看。项目中隐藏了一些有趣的信息和内容，不幸的是黑客截获了你们的的网恋聊天记录，请分析找出RiotC 阅读全文
posted @ 2025-09-13 23:12 渗透测试中心 阅读(228) 评论(0) 推荐(0)
2025第三届“陇剑杯”网络安全大赛初赛-夺旗闯关赛wp
摘要： 应急 应急响应siem百度网盘：通过网盘分享的文件：siem-加密.rar链接: https://pan.baidu.com/s/1wtfdSY2hThOAzVRGr9jwcg 提取码: e86t 解压密码：x2p1nsWFG4KfXp5BXegb题目描述：题目描述在比赛过程中变了一次，具体如下：初 阅读全文
posted @ 2025-09-13 21:10 渗透测试中心 阅读(1623) 评论(2) 推荐(0)
下一页