体验盒子

不再关注网络安全

命令行APK签名/查看apk签名/查看key签名

命令行APK签名/查看apk签名/查看key签名

目录表 Toggle 命令行使用JKS文件为APK签名更多签名操作 命令行使用JKS文件为APK签名 目前拿到一个机器的Android系统签名,以JKS格式文件提供,要如何对APK签名呢?按如下步骤操作: ...

APK签名替换检测

APK签名替换检测

目录表 Toggle APK二次打包的危害APK的签名机制需要了解的背景知识1.查看META-INF文件2.先看第一个文件MANIFEST.MF3.在看第二个文件CERT.SF4.最后看第三个文件CERT.SF总结检测是否能替换签名替换签名步骤修复...

Sifter:一个osint(开源网络情报)侦察和漏洞扫描程序

Sifter:一个osint(开源网络情报)侦察和漏洞扫描程序

目录表 Toggle Sifter介绍Sifter安装与使用Sifter帮助菜单 Sifter介绍 一个osint(开源网络情报)侦察和漏洞扫描程序。枚举非常重要,它在不同的模块集中结合了一系列工具,以便快速执行侦察任务,检查网络...

使用文件快捷方式(绕过保护)从Firefox/Chrome/Opera抓取Cookie:hmmcookies

使用文件快捷方式(绕过保护)从Firefox/Chrome/Opera抓取Cookie:hmmcookies

目录表 Toggle hmmcookies Cookie获取安装与使用 hmmcookies Cookie获取 使用快捷方式文件(绕过SmartScreen/Defender等保护)从Firefox,Chrome,Opera抓取Cookie 安装与使用 ...

Flutter应用图标自适应方案:标准规范自动圆角不变形

Flutter应用图标自适应方案:标准规范自动圆角不变形

当下手机品牌众多,各家手机所使用的OS又都不相同,针对应用图标的处理也有差异,如IOS系统下会强制进行圆角处理,但Android系统下虽然Google明确指出不建议系统强制改变应用图标,或强制要求开发者去改变图标,...

渗透测试-权限维持

渗透测试-权限维持

目录表 Toggle linux权限维持添加账号设置sid位的文件通过环境变量植入后门写入ssh公钥ssh任意密码登录修改sshd文件做到无认证登录利用vim可执行python脚本预留后门计划任务动态加载库windows权限维持比较常见...

一键提取安卓应用APK敏感信息:ApkAnalyser

一键提取安卓应用APK敏感信息:ApkAnalyser

目录表 Toggle ApkAnalyser功能安装与使用下载用法 ApkAnalyser 一键提取安卓应用中可能存在的敏感信息。使用Python开发,依赖于apkutils模块,可执行文件使用pyinstaller打包。 ApkAnalyser 功能 ...

Bing爬虫工具,通过IP发现子域名:bingip2hosts

Bing爬虫工具,通过IP发现子域名:bingip2hosts

目录表 Toggle Bing-ip2hosts功能特征安装与使用 Bing-ip2hosts Bing-ip2hosts是Bing.com网站抓取工具,可通过IP地址发现主机名。Bing是微软的旗舰搜索引擎。它提供了搜索引擎独有的功能-允许按IP地址进行...

续期Let’s Encrypt SSL证书无法更新解决

续期Let’s Encrypt SSL证书无法更新解决

默认情况下certbot会自动检查是否有新版,如果有则进行更新,但国内多数是无法访问到git的一些资源域名的,自然就出现了更新出错: Upgrading certbot-auto 1.3.0 to 1.4.0... ...

用Flutter固定屏幕方向

用Flutter固定屏幕方向

以下为我用Flutter固定屏幕方向,也称Flutter禁止横屏坚屏的方法。 目录表 Toggle 静态方法Flutter固定屏幕方向在main()中进行异步处理时,应编写以下代码Flutter禁止横屏 静态方法Flutter固定屏幕方向 ...