安全客

摘要： 前置：先分清「白盒」和「黑盒」 扫描器的一切都从有没有拿到源码分叉： 白盒：能看源码 / 编译产物 → 静态分析。 黑盒：只看运行时的输入输出 → 动态分析。 这俩入口，就是 SAST 和 DAST 的根。 SAST（静态应用安全测试） 关键词：不运行程序。 链路三步： 把源码解析成 AST（抽象语 阅读全文

摘要： jadx MCP 安装教程（Claude Code + jadx-gui 实时 APK 分析） 2026-08-18 Windows 11 实测通过。架构：Claude Code 通过 MCP 协议实时分析 jadx-gui 中打开的 APK。 一、架构原理 Claude Code ──stdio( 阅读全文

摘要： 基于 AI 的 Web 前端 JS 自动化分析与接口提取实战 在 Web 渗透测试中，前端 JS 文件是接口发现的"金矿"。现代单页应用（SPA）普遍采用 webpack 打包，业务接口路径、请求参数、加密逻辑往往全部裸露在 JS 中。手工下载、解压、grep 逐一分析耗时费力。本文介绍一套用 AI 阅读全文

摘要： ## 简介： 之前看了，官方的SKills 就在参考官方SKIlls 编写。总感觉差点意思。 最近刷到了，谷歌发的推文 学习记录一下。翻译为中文版本后，根据个人理解微调。 ## 一、翻译文章 1、将文章下载到本地，让Claude 翻译一下， 并给我讲解。 文章来源：https://x.com/Goo 阅读全文

摘要： 背景 小程序测试难点，数据包加密？有签名存在？导致测试受阻 工具 wedecode wedecode https://github.com/biggerstar/wedecode 1.首次使用，源码安装方式 git clone https://github.com/biggerstar/wedeco 阅读全文

摘要： 原理 运在宿主机上的容器；拥有超出自身进程应有的权限；逃逸到宿主机；执行操作。 背景 在拿下一台服务器之后，我们会遇到“服务器即容器”的情况。为了能够深入或横向渗透，我们常常需要进行容器逃逸和容器的隔离限制 如何判断当前机器是否为Docker 容器环境 1.检查根目录下是否存在.dockerenv文 阅读全文

摘要： 背景 想要抓取指定Windows 客户端软件的数据包；过滤掉全局代理的无序数据包。 下载地址 https://www.proxifier.com/ 配置步骤 1. 配置 Proxy Servers 2. 代理服务配置 3.Proxification Rules 配置需要监听的小程序，选择上一步配置的 阅读全文

摘要： 矿病毒流量特征分析 1.如何判断服务器感染了挖矿病毒 1.1查看服务器 cpu运行状态 top命令是Linux下常用的性能分析工具，能够实时显示系统中各个进程的资源占用状况，类似于Windows的任务管理器。 ps命令 ps –aux|sort –rn –k +3 |head free命令 2. 查 阅读全文

摘要： 钓鱼邮件平台搭建 一、搭建环境 VM-4-11-centos 3.10.0-1160.95.1.el7.x86_64 Uname -a 查询服务器内核版本 腾讯云域名 公网服务器 二、搭建个人邮件服务器 2.1配置域名解析 选择域名，如abc.com ①. 添加MX记录 - 记录类型：MX - 主机 阅读全文

摘要： Appscan 安装：（个人使用工具，最好在虚拟机里哦） https://www.ddosi.org/appscan-2/#google_vignette Appscan 设置中文： https://www.appscan.net.cn/rumen/appscan-yhdv.html Appscan 阅读全文