随着5G网络的大力拓进，各个行业都在为5G的全面普及做准备，5G网络给我们带来的优势无庸置疑，除了下载速度快之外，低延迟能够实现比如手机云游戏，AI实时运算等功能，于是很多小伙伴都在摩拳擦掌，准备新购5G手机以替换自己的4G手机，不过在这之前，还是建议大家先对5G网络的SA与NSA组网了解一下，毕竟我们不打无准备之仗嘛。一、5G网络架构 移动通信网络，由基站（接入网）、核心网、承载网共同组成。 NSA和SA所谓的“组网”，就是指基站和核心网的搭配方式。5G网络架构，首先是分成了SA和NSA，它们的部署是不相同的。 …

0x00 漏洞概述 XStream是一个Java对象和XML相互转换的工具，在将JavaBean序列化、或将XML文件反序列化时，它不需要其它辅助类和映射文件，这使得XML序列化不再繁琐。 XStream的使用也比较广泛，像Jenkins使用的就是XStream，实战演练的时候该漏洞可以发挥很好的攻击效果，如何识别和判断应用系统是否使用和引入了XStream呢？跟jackson和fastjson等反序列化组件一样，看post提交的内容，是以XML形式提交的。 2021年03月15日，XStream官方发布…

更换使用5G套餐后需不需要更换手机卡？ 答案是：强烈建议更换，但不更换也是可以使用5G网络和5G套餐的，对于上网速度来说是没有任何影响的。 那为什么还要建议更换呢？因为5G SIM卡比4G SIM卡更安全，更符合5G网络生态。 #背景 《中国电信5G SA安全增强SIM卡白皮书》 2020年5月13日，中国电信发布的一份白皮书指出，现有的4G卡不能满足5G网络的信息与安全要求。《中国电信5G SA安全增强SIM卡白皮书》这一白皮书建议，是基于5G全新网络安全的考虑 在该白皮书中，中国电信有明确的说明，他说： “现阶…

Canvas简介 Immunity CANVAS是Immunity公司的一款商业级漏洞利用和渗透测试工具，包含了480多个以上的漏洞利用，该工具并不开源，其中文版介绍如下： “Canvas是ImmunitySec出品的一款安全漏洞检测工具。它包含几百个以上的漏洞利用。对于渗透测试人员来说，Canvas是比较专业的安全漏洞利用工具。Canvas 也常被用于对IDS和IPS的检测能力的测试。Canvas目前已经使用超过700个的漏洞利用，在兼容性设计也比较好，可以使用其它团队研发的漏洞利用工具，例如使用Gleg, Lt…

简介： 我们经常在分析移动APP客户端应用时，需要去搜索某些关键的类和方法，或者某些对渗透有帮助的关键词，比如怎么找一个接口类的实现类等等，其主要作用是将内存中 Java 类或对象的结构数据进行可视化，方便我们根据关键字批量搜索查找和追踪。同类工具： objection + Wallbreaker 功能： 根据黑白名单批量追踪类的所有方法 hook("javax.crypto.Cipher", "$"); 在命中方法后打印出该类或对象的所有域值、参数、调用栈和返回值    极简的文本保存日志机制、易于搜索关键参数 …

Mac OS：10.14.5 安卓OS：4.4.4 IDA版本：7.0 将db导入到手机中 cd dbgsrv 选择android_x86_server 注意：因为我们是用的模拟器，一定要选择android_x86_server，否则会出现 ./android_server: not executable: magic 7F45 命令如下： adb push ./android_server64 /data/local/tmp adb shell cd /data/local/tmp/ chmod 777 andr…

今天给大家介绍的是一款名叫Joy的工具，该工具能够捕捉并分析网络流数据以及系统内部流数据，研究人员可以利用这些数据以及分析结果来进行网络研究、取证以及安全监控等活动。