note

frida hook 简单使用

拿到一份APP渗透测试报告，里面有一个运行日志残留（中危），该日志中保留大量运行日志，其中包含了一些敏感信息，攻击者可以根据该日志获取应用运行的信息，为进一步攻击做准备

我对APP客户端测试比较初级，残留日志我一般会使用adb logcat打印一下或者在程序目录下翻一翻。并没有发现日志中存在敏感信息，问了下测试的工程师，是通过源代码分析找到相关日志类，hook这个类打印日志

因为编程能力有限，之前从未分析过APK反编译之后的源码，找到该日志类后（java层），从52上看了一番hook文章，了解了两个工具Xposed和Frida

使用Xposed比较麻烦，需要Android ide等进行模块开发，电脑比较渣，没有继续研究

使用Frida比较方便，轻量级，使用python和js进行hook模块开发

note

常见未授权访问漏洞总结

0x00 前言

最近在对公司的资产进行梳理，发现了很多端口对外开放了，如ldap389、rsync873、ssh22、mysql3306和一些不常见的端口，以及内网大量的hadoop、redis、ftp、mongodb等存在未授权访问，从网上收集了一些文章总结一下常见的未授权访问漏洞

note

记录

Centos 7 安装nmap 7.8

yum直接安装nmap为6.40版本，新版nmap为7.8

note

proxychains_error

在使用proxychains代理时，报了个错误

1 2	ProxyChains-3.1 (http://proxychains.sf.net) ERROR: ld.so: object 'libproxychains.so.3' from LD_PRELOAD cannot be preloaded (cannot open shared object file): ignored.

note

Burp插件

burp中除了BApp Store，还有很多好用的第三方插件，这里手机了一些比较好用也是我自己使用的插件，也欢迎留言推荐其他好用的插件以及burp使用的技巧

burp的一些技巧请参考Burp Suite使用中的一些技巧