版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
「移动安全」APP抓包使用Magisk和Shamiko进行root检测绕过"
网络安全文章
「移动安全」APP抓包使用Magisk和Shamiko进行root检测绕过"
本文介绍了使用Magisk和Shamiko模块绕过APProot检测的方法，包括配置步骤和注意事项。文章后半部分为培训课程广告，推广SRC漏洞挖掘培训，强调实战教学和学员成果。
网络安全文章
AdobeAcrobat扩展程序漏洞使攻击者能够窃取3.29亿用户的WhatsApp聊天记录"
AdobeAcrobatChrome扩展存在UXSS漏洞(CVE-2026-48294,CVSS7.4),允许攻击者无需用户交互即可窃取WhatsAppWeb聊天记录、联系人等数据。攻击链利用扩展后台服务不验证发件人身份、隐藏功能标志、预测标签页ID及DOM操作注入隐藏表单,绕过同源策略。Adobe已在26.5.2.3版本中修复,建议用户立即更新。
网络安全文章
每天处理几千条暗网消息，靠的就是这个框架——CIRCL把它开源了"
CIRCL开源的AILFramework是处理暗网及多源非结构化数据的威胁情报分析平台，支持持续爬取Tor/I2P/Telegram等数据，自动解码提取信息，结合YARA规则与关联引擎实现深度溯源，无缝对接MISP，虽部署复杂且资源消耗大，但适合专业团队提升效率。
网络安全文章
华硕路由器存在严重漏洞，远程中间人攻击者可执行任意命令"
华硕路由器固件存在严重漏洞CVE-2026-13385，源于网络通信验证不当，远程攻击者可通过中间人攻击执行任意命令，影响3.0.0.4_386、3.0.0.4_388和3.0.0.6\\_102等版本。成功利用可导致设备完全控制、流量拦截、DNS劫持及内网横向移动。华硕已发布修复固件，建议用户立即升级并关闭远程管理、实施网络分段。
评论