摘要: 信息收集 网络拓扑:通过已有跳板扫描内网网段、路由、VLAN。 资产发现:存活主机、开放端口、域控、文件服务器、数据库等。 账号/凭证:抓取本机 Hash、票据、浏览器缓存、配置文件,收集邮箱、社工库泄露口令。 域信息(若存在):域管列表、组策略、OU、信任关系、LDAP 查询结果。 工具:fsca 阅读全文
posted @ 2025-10-03 22:20 powerTopo 阅读(20) 评论(0) 推荐(0)
摘要: 寄存器 R0–R3 传参/返回值 R4–R11 局部变量(callee 保存) R12 临时 R13 SP 栈指针 R14 LR 返回地址 R15 PC 程序计数器 CPSR 标志位:N Z C V 常用指令 MOV Rd, #imm 立即数传送 ADD/ADC/SUB/SBC 四则±进位 CMP 阅读全文
posted @ 2025-10-03 22:08 powerTopo 阅读(7) 评论(0) 推荐(0)
摘要: 一、信息收集 公开情报 -应用商店:版本号、开发者、评论抓 API -域名/IP:证书透明度、DNS 历史 设备指纹adb shell getprop | grep -E "(ro.product|ro.build)" > device.txt adb shell pm list packages 阅读全文
posted @ 2025-10-03 21:29 powerTopo 阅读(23) 评论(0) 推荐(0)
摘要: 1.apk 安卓安装包 本质是zip,可以解压 APK (ZIP) ├─ AndroidManifest.xml ← 包名/组件/权限 ├─ classes[2,3...].dex ← Java/Kotlin 字节码 ├─ resources.arsc ← 资源索引 ├─ res/ ← 二进制资源 阅读全文
posted @ 2025-10-03 21:23 powerTopo 阅读(21) 评论(0) 推荐(0)
摘要: 一.四大组件 1.activity ui界面,运行在主线程,系统通过task,backStack管理 生命周期 onCreate() → onStart() → onResume() ↑ ↓ onRestart() onPause() ↑ ↓ onDestroy() ← onStop() 2.ser 阅读全文
posted @ 2025-10-03 21:02 powerTopo 阅读(9) 评论(0) 推荐(0)