推荐阅读
WordPress 图片优化和压缩插件:Smush

WordPress 图片优化和压缩插件:Smush

优化图像,打开延迟加载,调整大小,压缩和提高您的Google页面速度,使用令人难以置信的强大且100%免费的WordPress图像扫描器,由WPMU DEV的超级团队带给您!文章源自知更鸟-https://zm
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能,虽然目前已被区块所取代,但还是普遍应用中。有些短代码会用到JS脚本,但又不想全局加载,可以用下面的代码实现,添加短代码时仅在当前页面加载JS脚本
Frida自吐证书密码 AnQuanKeInfo

Frida自吐证书密码

ZONE.CI 全球网:双向认证APP自吐密码
在许多业务非常聚焦比如行业应用、银行、公共交通、游戏等行业,C/S架构中服务器高度集中,对应用的版本控制非常严格,这时候就会在服务器上部署对app内置证
微信小程序抓包之路 AnQuanKeInfo

微信小程序抓包之路

ZONE.CI 全球网:前言
ios端和mac用户可以忽略以下内容,本文针对于windows端和android端的微信无法抓取小程序数据包提出相关解决方案。
最近测试小程序发现以前的抓包方式都不管用了
CobaltStrike特征修改 AnQuanKeInfo

CobaltStrike特征修改

ZONE.CI 全球网:cobaltstrike特征修改
Cobalt Strike是一款内网渗透测试工具,常被业界人称为CS。Cobalt Strike 2.0版本主要是结合Metasploit可以
安卓API自动化安全扫描 AnQuanKeInfo

安卓API自动化安全扫描

ZONE.CI 全球网:背景解决的问题
在日常的移动端安全审计,自动化审计一直停留在应用客户端,对于安卓应用中的网络API接口长期处于空白阶段,该方案主要想解决实际工作中移动安审自动化覆盖范围不全遗漏
实战场景中 Cobaltstrike 的二次开发 AnQuanKeInfo

实战场景中 Cobaltstrike 的二次开发

ZONE.CI 全球网:前言
随着近几年HW实战的开展所有人都对Cobalstrike不再陌生,相关安防设备一直在思考如何在流量侧/终端侧识别出CS的行踪。攻击者除了使用习惯上基于插件进行开发提效外,
黑客窃取GitHub代码签名证书 AnQuanKeInfo

黑客窃取GitHub代码签名证书

ZONE.CI 全球网:最大的代码托管平台GitHub披露,未知入侵者未经授权访问了其部分代码库,窃取了其桌面应用Desktop和Atom的代码签名证书。
签名证书可被用于签名恶意应用,伪装成合法更新
车联网密码安全那些事儿 AnQuanKeInfo

车联网密码安全那些事儿

ZONE.CI 全球网:加密在车机端中有很多的使用场景。具体来说,包括充电系统在内,从车机端到CAN总线,都存在一个信息加密的需求和要求。密钥的生成和管理是车联网安全的核心需求。
由于汽车产业升级,传
C2基础设施威胁情报对抗策略 AnQuanKeInfo

C2基础设施威胁情报对抗策略

ZONE.CI 全球网:作者:风起
威胁情报是指在信息安全和安全防御领域,收集、分析和解释与潜在威胁相关的信息,以便预先发现并评估可能对组织资产造成损害的潜在威胁,是一种多维度、综合性的方法,其通过信