脱离PC在安卓上进行Frida持久化

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息

知识星球优惠券，欢迎加入~

星球里包含公众号文章的PDF版本、代码、附件等。目前正在更新Frida专题。只要我不出意外，知识星球都会定期更新。现在加入星球只要25元，买不了吃亏，买不了上当，你还在等什么，赶紧加入吧！我每天都会

25年护网即将开始，技战法、工具包已准备，快收藏

今天都进场了吧，7月1号开始，持续1个月到7月底结束。25年网安界的考验要进入战斗了。如果你是今年已经毕业了，手上还没有比较满意的offer，护网真的是你进入网络安全的好机会。参加护网无论薪资多少，你

【资料】泰国近期是否可能发生政变？

今天给大家推送美国外交关系委员会发表的三篇分析泰国政变可能性的文章：三篇文章共同描绘了泰国当前的政治局势，特别是与柬埔寨边境冲突对泰国政局的影响，以及泰国政变的可能性。泰国与柬埔寨的边境冲突引发对再次

【资料】全球每日动态新增柬埔寨、索马里

一、总体概要 柬埔寨在过去24小时内面临多方面的发展动态，主要涉及柬泰边境争端引发的紧张外交 互动以及国内网络安全问题。柬泰边境关闭问题持续升级，柬埔寨政府多次强调泰国单方面 关闭边境需承担全部责任，

筑牢国家安全的法治屏障

2015年7月1日，《中华人民共和国国家安全法》颁布实施。十年来，这部以总体国家安全观为指导，立足全局、统领国家安全各领域工作的综合性法律，为实现国家长治久安、推进国家治理体系和治理能力现代化提供了坚

今天是一个特别的日子，快来收取国安海报

转载请注明来源国家安全部微信公众号

原创 | 给徒弟们的一封信！

徒弟们，我们聊聊未来！时光荏苒，转眼间我们一起走过了三年的时光。看着你们从青涩懵懂逐渐成长为如今的模样，我的心情无比复杂。今天，我想和你们好好聊聊，关于未来，关于学习，关于人生。先说说学习这件事吧。

我的WireShark分析实战手册

没什么含量，只是份wireshark分析的实战手册，我一直备查用，送给你。主要内容包括：基础操作 - 启动、捕获、导航快捷键过滤器详解 - 显示过滤器和捕获过滤器的详细语法协议分析 - TCP、HTT

开打开打！一个能打的都没有！

欺骗防御系统 - Ehoney

01 项目地址https://github.com/seccome/Ehoney02 项目介绍项目描述⭐️ Seccome Teamer积累十几年的安全经验，都将对外逐步开放，首开的Ehoney欺骗防

【高危漏洞预警】Apache Seata反序列化漏洞(CVE-2025-32897)

漏洞描述:Aрасhе Sеаtа是一个开源的分布式事务解决方案,用于在微服务架构中提供事务一致性,该漏洞允许未经验证的数据被反序列化,影响Aрасhе Sеаtа版本从2.0.0到2.3.0之前的版

Python编程神技：5分钟教你制作键盘记录器（仅供学习！）

这个故事要从我朋友和他女朋友聊天说起。那天我注意到他一边聊天一边偷笑，看起来特别开心的样子。出于好奇，我问他："你在做什么？为什么笑得这么开心？"但他完全无视了我。我又问了一遍，他还是不搭理我。说实话

【工具】香港地区开源情报资源汇总

今天给大家推荐我国香港地区开源情报资源：1、香港政府一站通官网地址：https://www.gov.hk/2、一站通政府网站及职员可查看政府机构组织架构和人员资料。官网地址：https://www.g

【转载】美空军2026财年预算申请报告显示其大幅增购各型弹药

据空天力量网站6月28日报道，美国防部日前向美国会提交的2026年国防预算申请报告显示，美空军2026财年大幅增加了各型弹药采购金额，其中增加金额主要来自于“和解”法案。据悉，美空军弹药采购金额在20

从 Vibe Coding 到 Vibe Working

开篇提醒：如果您不知道AiPy，不知道Python-Use请先点击阅读下面两篇文章：【Agents/MCP可能不存在了】No Agents, Just Python-use！AI Agent真正落地的

每日上百个shell?

太牛了！医学sci论文发表可以全程托管了，6个月期限SCI中刊！不中退款！

“临床工作已经耗尽了我，为什么连论文发表都这么难？”。这是深夜急诊值班后，一位三甲医院主治医生在私信里的真实呐喊看到后我跟他聊了聊。原来他白班连着夜班已经工作了 48 小时，刚抢救完 3位重症患者，转

女科学家收到一面袖珍锦旗

2025.6.28由于此号被号主家属的某些医学同行们发现了，以至于号主再也无法对号主家属各种黑，让号主某些不务正业的同行们少了许多乐趣。这也是没办法的事，反正几年前你们已经吃过许多瓜了，就靠那些回忆支

App解密逆向分析

扫码领资料获网安教程本文由掌控安全学院 - 秋分投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）一、引言相信很多朋友在做 app 渗透测试的时候

使用 MeshAgent 和 SuperShell 攻击韩国 Web 服务器的案例

最近，韩国网络服务器遭受了利用 MeshAgent 和 SuperShell 的攻击。恶意代码分发地址中存在基于 ELF 的恶意软件，这表明攻击者不仅针对 Windows 服务器，还针对 Linux

区块幽灵：以太坊共识漏洞

以太坊信标链采用简单序列化（SSZ）来处理共识协议和点对点通信中的数据结构序列化，确保网络在完全对抗环境中实现确定性共识。SSZ 的核心属性——对合性和单射性——要求序列化和反序列化过程保持一致，以保

详解BOF的延迟链接 (Lazy Linking)设计思路

在现代网络安全攻防对抗中，无文件（Fileless）内存执行技术是绕过终端防御的关键。其中，Cobalt Strike框架引入的信标对象文件（Beacon Object File, BOF）机制，已成

一封邮件、加密钱包与 YouTube 活动如何让 FBI 锁定 IntelBroker

How an Email, Crypto Wallet and YouTube Activity Led the FBI to IntelBroker FBI 通过电子邮件、加密货币链上追踪、YouT

《VIP课》

当ChatGPT接入MCP，你的数据是如何被泄露的？

一、当心！你的个人数据正被ChatGPT悄悄泄露我有个朋友小明，最近听说ChatGPT支持一键接入各种远程MCP了，在X和AI交流群里还老是看到网友和我推荐的五花八门的MCP链接，于是忍不住选了个试试

.NET 2025年06月实战工具库和资源汇总

在攻防对抗环境中，越来越多的防御系统如EDR、HIDS不再依赖于传统的恶意特征识别，而是聚焦于行为链的完整性分析和系统调用路径的异常识别。这种趋势让许多基于 cmd.exe、powershell.ex

.NET 内网攻防实战电子报刊

01.NET内网安全攻防报刊小报童电子报刊【.NET内网安全攻防】也正式上线了，引入小报童也是为了弥补知识星球对于轻量级阅读支持的不足，为用户读者提供更佳的阅读体验。如果您对阅读体验的需求比较高，那么

.NET 字节层面免杀，通过 Sharp4ByteDLL 实现字节流转换绕过安全防护

在渗透测试与红队攻击活动中，传统的 .NET 执行路径已经成为安全检测的重点区域。无论是基于行为分析的 EDR，还是依赖签名识别的静态扫描工具，都会对 .dll 文件或其特定特征进行高优先级标记。为突

中山大学｜FORGE：驱动大语言模型自动化构建大规模智能合约漏洞数据集

原文标题：FORGE: An LLM-driven Framework for Large-Scale Smart Contract Vulnerability Dataset Constructio