关于Flash（swf），我们需要明确一点： ***Flash字节码的意义都是公开的 所以如果cracker真的有足够的耐心他最终还是可以破解掉你的Flash。我们能做的只是尽量提高Flash被破解的门槛让cracker破解它需要消耗的时间大于自己更新版本的间隔就好了。 一般而言，对于游戏，无非是为了防止cracker修改游戏数据，制作外挂，当然也有人为了破解游戏，提取素材，提取音频，提取音乐等等。 现在Flash页游已经走下坡了，没多少人关注了，而且这种加密方案也比较成熟了。但是，正因为Flash小游戏很
攻击在持续，攻击的技术在演进。防御者需要持续的跟进研究和投入。最近Flash 0day频繁出现，将我们更多的目光集中到flash上。 Flash作为脚本语言，可以编译，不少的恶意flash文件通过各种加密、混淆、动态解密来对抗人工分析和引擎检测。通过动态执行，常见的动态解密的swf都可以解决。 不过遇到很多条件判断、环境依赖的限制，往往又无法稳定dump出解密的swf文件和关键的数据(shellcode)。如果能在静态的方法对混淆、加密的swf文件直接进行反混淆、反编译，则将能有效提升检测效果。 市面上
受人之托，想从某网站上“弄到”其上的直播视频流，并加以利用，虽然最终失败了，但其中的破解经过还是值得和大家分享，希望对你有启发。
1. 引言 最近沸沸扬扬的黑色绿洲(BlackOasis) APT 利用了Adobe Flash 的漏洞CVE-2017-11292。最近，我们发现除了黑色绿洲 APT 外，还有另外一个APT 攻击也
经朋友搭线介绍，一家公司需要做个微信小游戏，问我有没有时间和兴趣，我说可以做。做过小程序，并没有做过小游戏，所以又是一个现学现用。微信小游戏之旅1. 起步
1. 首先，第一步，我们需要找到存在缺陷的FLASH文件。如何找到这类文件呢？最好的办法，当然是GOOGLE搜索。但是其实很多人是不太会用搜索引擎。或者知道怎么用，但是不知道该如何搜索关键词。因而教程的开始，我们来说一说，如何搜索关键词。 2. 基本语句肯定是 site:qq.com filetype:swf 意思是，限定域名为qq.com 文件类型为FLASH文件。 3. 显然这样会搜索出很多FLASH文件，不利于我们后续的漏洞查找，所以我们需要输入某个关键词来进一步缩小范围。这里我列举一些寻找关键词的方式。 3.1 已知存在缺陷的FLASH文件名或参数名，如：swfupload,jwplayer等 3.2 多媒体功能的FLASH文件名，如：upload，player, music, video等 3.3 调用的外部配置或数据文件后缀，如: xml, php 等 3.4 前期经验积累下来的程序员特征参数名用词，如: callback, cb , function 等 4. 结合以上经验，本例使用其中第三条： 我们搜索：site:qq.com filetype:swf inurl:xml 可以找到这个FLASH
通常我们制作的flash，一般都可以通过SWFDecompiler这些反编译工具获取到里面的素材，如果想防止被轻易的破解掉。可以加上url的判断
分析视频地址有什么用？ 有些朋友经常会问到这个问题，其实这也是思维肌肉训练的问题。我举一个宋老师讲过的例子（天气预报和投资机会之间的关系）。说加勒比海出现热带飓风，普通小白看到这个新闻就会想和自己有什么关系呢？但是经过训练的大脑就会上网查飓风的等级，在哪里着落，移动方位是怎么样的。因为他知道俄克拉荷马库欣是美国原油期货的交割地，飓风会造成原油淤积那里运不出去，结果是库存增加，原油价格下跌。你还在看新闻，别人的期货单子已经飞出去了。回到问题上来，分析的这些地址怎么用？经过训练的人会想自己公司的 App 有哪些视频是挂上腾讯或者其它地方的，广告多不多，视频质量如何。假如把视频上传到 PPTV 上，自己再把视频地址分析出来，再做个播放器，那么广告问题、视频质量问题、带宽问题是不是都解决了啊。有一些影音 App，基本上都是用磁链搜索 + 迅雷 Mini 库来实现边下边播，技术痛点在哪里啊？迅雷有版权限制，大多数视频播放不了，Seed 少播放起来也很卡。还有一影音 App 找第三方解析网站，问题是同样的啊，线路经常被封，域名经常变化。有的朋友说：我没上班或者我们 App 没有播放视频的需求。那你也可以学学里面用到的 url 签名技术啊，将来和别的公司做数据共享的时候你们的 url 也是要加密的啊。 还有的朋友说：我根本不喜欢技术，也不打算从事程序员，这些地址对我一点用都没有。将来你家有小孩，你可以把视频下载到 U 盘上给孩子看啊，等等...... 第三方视频分析网站所存在问题
1、是否文字中包含了\r\n等字符，flash中，\r和\n都会换行。需要过滤掉其中1个
大家好，又见面了，我是你们的朋友全栈君。提到Flash网站模板，就不得不提起“怪兽模板（TemplateMonster）”这个品牌，TM的每件作品都堪称佳作，他们不仅在创作，更是在引领时代潮流，可以说，TM的作品是每个时代的设计风向标。
flashmingo是FireEye最新发布的一个用于自动分析SWF文件的框架。它可以自动对可疑的Flash文件进行分类，并进一步的指导分析过程。Flashmingo可作为独立的工具，也可以作为库的一部分集成到分析工作流中。
如何利用它？ 原来的要求如下： 应用程序的回应非常清楚。用户ID为空（空）。我们没有为它指定一个值。 我们有XSS。有效负载未被应用程序编码/过滤，响应的内容类型显示为HTML： 获得
大家看到这篇文章的时候，我和一枝花、Guide哥、Guide哥的妹纸一起恰饭去啦！
漏洞知识库 网络安全/渗透测试/代码审计/ 关注 ExternalInterface.call第二个参数 讲完ExternalInterface.call的第一个参数，我们接着来讲第“2”个参数，之所以2打上引号，因为 call 函数的原型是：call(functionName:String, ... arguments):*， 即后面可以有很多很多个参数，我们统称为第2个参数。有时候我们会遇到ExternalInterface.call("xxxxx","可控内容");的情况，那么这种情况下，如何构造XS
本文主要是向大家推荐一系列，用于fuzzing和Exploit开发初始阶段学习的资源合集，其中将包括相关的书籍，课程 - 免费或收费的，视频，工具，教程，以及一些供大家练习使用的靶机应用。(PS:文内所有链接点击“阅读原文”均可查看)
这是在github上找到的做恶意软件分析的资料，已经非常全面了，希望对做恶意软件检测的同学有帮助。
Flash Xss进阶 [ExternalInterface.call第一个参数]
腾讯御见威胁情报中心近日监控到一例使用Adobe Flash 0day漏洞（CVE-2018-5002）的APT攻击，攻击者疑通过即时聊天工具和邮箱等把恶意Excel文档发送给目标人员，诱骗目标人员打开文档。实际上，该恶意Excel文档经过特别构造，被嵌入了flash对象，用户一旦打开文档电脑就会中毒。
0x01 HTML中嵌入FLASH 在HTML中嵌入FLASH的时候在IE和非IE浏览器下嵌入的方式有所不同，可以使用embed标签和object标签，使用如下的代码进行嵌入： IE下嵌入 <object codeBase="http://fpdownload.macromedia.com/get/Flashplayer/current/swFlash.cab#version=8,0,0,0" classid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000"> <pa
之前写过一个文章《web应用渗透测试流程》，这个文章的主要内容是关于一个web应用如何进行测试，测试什么地方，没有过多的提供使用的工具，只是一个针对web测试的一个流程。今天就主要讲一下关于一个web应用如何进行测试以及在测试中需要使用哪些工具。这个测试方法分为几个部分：信息收集、自动测试、手动测试。
今天我们要来分享一些关于Java的反编译工具，反编译听起来是一个非常高上大的技术词汇，通俗的说，反编译是一个对目标可执行程序进行逆向分析，从而得到原始代码的过程。尤其是像.NET、Java这样的运行在虚拟机上的编程语言，更容易进行反编译得到源代码。当然，也有一些商业软件，对其程序进行了混淆加密，这样我们就很难用工具反编译了。
到360官微在微博上说了， http://www.jiathis.com/code/swf/m.swf 存在XSS漏洞，可以导致使用了JiaThis的任意网站产生漏洞。得到这个线索，我们来开始顺藤摸瓜，对这个XSS的原理与利用方法进行一次分析。
戳蓝字“IMWeb前端社区”关注我们哦！ 文/devinnzhang 腾讯TEG事业群——前端开发 工程师 0写在前面 前端持久化就是要将数据永久的保存在前端，让数据难以删除或者删除后能够重新恢复。存储的数据可以理解为是一种 “僵尸数据”，下面介绍一种前端持久化方法 -- evercookie。 （左右滑动查看代码） 1evercookie简介 evercookie是由Samy Kamkar（美国白帽黑客、安全研究员）开发的一组jsApi，它的目的在于持久化cookie，即使用户清除标准cookie、Fl
反编译工具 : 总结了一下 linux, windows, mac 上的版本, 一起放到 CSDN 上下载;
在linux中输入vi Makefile 来实现创建Makefile文件 注意：命令行前必须加TAB键 例如：将两个文件led.c和crt0.S汇编文件，制作一个Makefile文件 1 1 led
led.bin : crt0.S led.c 指的是依赖关系，led.bin是目标文件，：后面是依赖文件
FireEye向企业和政府用户销售安全设备，其旗舰产品安装在大型网络的出口点用以监控设备，也就是安装在内部流量通向互联网的地方。 简要概述 一个组织在其内部网络中安装了FireEye设备，然后连接到一个SPAN或是出口点的镜像端口(这些监控端口内置在专业级网络设备中)。 FireEye设备之后就被动查看所有网络流量，监控HTTP, FTP, SMTP等常见协议。对于文件传输来说，如果检测到文件传输(例如一个Email附件，HTTP下载)FireEye会提取文件并扫描是否包含恶意软件。 原则上，如果用
众所周知，Ghidra是一个免费的开源软件，可以对包括移动应用程序在内的可执行程序（二进制）进行逆向工程分析。Ghidra支持在多个操作系统平台上安装和使用，包括Windows、Linux和MacOS。
趁着放假，还没什么活，抓紧学，娘的，怎么越学越菜 可以收藏，CSDN要我43积分，有点贵了。来源于CSDN哦 代码阅读IDE 集成开发环境（IDE、Integrated Development Environment）主要用于提供应用程序开发的环境、通常包括编辑器、编译器、调试器等。 Chocolat C++、PHP、Ruby、Haskell https://chocolatapp.com/ Mac OS X Mac系统上一款强大的文本编辑器 Eclipse-aptana PHP、
大多商业软件，会对程序进行加密、加壳等安全措施以防范软件被破解，从而使得反编译越来越难。反编译是一个对目标可执行程序进行逆向分析，从而得到源代码的过程。尤其是像Java这样的运行在虚拟机上的编程语言，更容易进行反编译得到源代码。
Dts：DTS即Device Tree Source，是一个文本形式的文件，用于描述硬件信息。一般都是固定信息，无法变更，无法overlay。
一直常备的反编译工具是JAD，今天看到了另一种快速的编译工具，使用后感觉不错，而且直接带有图形界面。
To copy others is necessary, but to copy oneself is pathetic.【模仿别人是必要的，但重复自己是可悲的】——毕加索。
汇编的语法风格分为两种，一种是intel风格，一种是at&t风格，intel风格主要用于windows平台，at&t风格主要用于unix平台。
由于Java的指令集比较简单而通用，较容易得出程序的语义信息，Java编译后的Jar包和Class文件，可以轻而易举的使用反编译工具（如JD-GUI）进行反编译，拿到源码。 目前，市场上有许多Java的反编译工具，有免费的，也有商业使用的，还有的是开放源代码的。这些工具的反编译速度和效果都非常不错。好的反编译软件，能够反编译出非常接近源代码的程序。因此，通过反编译器，黑客能够对这些程序进行更改，或者复用其中的程序，核心算法被使用等。因此，如何保护Java程序不被反编译，是非常重要的一个问题。
由于最近要维护公司的项目，项目里面用到了Flex技术，所以最近一直在恶补，这篇博文就将最近的学习内容，进行一下简单的总结。 无论是做web还是桌面应用，相信大家对于界面的要求已经越来越高，界面趋于大图标，扁平化，要求不断提高用户体验度高，把握好人机交互。相应的技术也层出不穷，例如：Flex，JQuery，Ajax，HTML5+CSS3等等吧。
在根文件系统中查看设备树，是一种不错的调试手段。因为很多时候会出现你修改了 dts 文件，并且也编译了新的 dtb，但是下载到板子上的还是以前的 dtb，因此查看板子中真实生效的设备树配置信息是很重要的。
Apktool是最常用的一款安卓反编译工具。支持多平台，在Linux中我们可以用apt命令直接安装。
今天给大家介绍的是一款名叫Reko的开源反编译工具，该工具采用C#开发，广大研究人员可利用Reko来对机器码进行反编译处理。我们知道.NET 7 有了NativeAOT 的支持，采用NativeAOT 编译的.NET程序 无法通过ILSpy 之类的传统工具得到源码，这款Reko 可能是唯一一款可以把NativeAOT 编译的程序真正得到源码的，当然你得首先会编程才行。编译本质上是一个有损过程。 将高级源代码程序转换为低级机器代码可执行二进制文件时，诸如复杂数据类型和注释之类的信息会丢失。 有用的反编译通常需要用户的帮助。 用户可以提供被编译器丢弃的类型信息，并为过程添加注释或给出友好名称。
转载自：http://hi.baidu.com/%CB%BF%D4%B5%CC%EC%CF%C2/blog/item/2284e2debafc541e495403ec.html
咨询小程序反编译的同学比较多，虽然有开源库但是还是有同学不清楚如何去操作，所以索性做了一个客户端方便进行小程序的反编译
SMALI/BAKSMALI是一个强大的apk文件编辑工具，用于Dalvik虚拟机（Google公司自己设计用于Android平台的虚拟机）来反编译和回编译classes.dex。其语法是一种宽松式的Jasmin/dedexer语法，而且它实现了.dex格式所有功能（注解，调试信息，线路信息等）。
一款命令行工具，用于从Vdex文件反编译和提取Android Dex字节码的工具。
Python是一种面向对象的解释型计算机程序设计语言，具有丰富和强大的库，使用其开发产品快速高效。
一.环境要求 安装java 1.8 以上 命令行运行 java -version 返回版本大于1.8 如果没有，请安装java 1.8 二.下载与安装 下载apktool_x.x.x.jar到本地 官网下载或者 镜像下载 重命名下载的apktool_x.x.x.jar,改名为apktool.jar 下载脚本并配置 Windows 写个bat脚本放在同一目录下 @echo off java -jar apktool.jar 两个文件放在同一目录，后将该目录添加到您的环境变量系统PATH变量中
APKTool是GOOGLE提供的APK编译工具，需要JAVA运行环境，推荐使用JDK1.6或者JDK1.7。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
