首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    双端封装分发平台实现:iOS免签封装与安卓防报毒封装技术方案

    APP分发场景中,iOS端企业签名频繁掉签、个人签名成本高;安卓端封装应用易被报毒。搭建一套自有的双端封装分发系统,可以同时解决这两类问题。本文介绍一种基于仿第八分区二开版本的双端封装方案。...核心功能模块iOS免签封装无顶部网址:封装后不显示顶部网址栏,支持绿标在线/离线模式:在线模式支持APP内动态修改访问链接;离线模式封装固定链接分发管理:内置IPA签名分发功能安卓防报毒封装随机证书生成...:每次封装自动生成新证书包名更换:自动生成新包名启动图可配置:支持自定义显示时长或完全取消报毒率优化:实测报毒率低于手动封装统一后台管理封装记录追踪用户与应用统计双端应用版本管理技术架构前端封装请求 →

    18610

    网站备案前一定要检查这些域名隐患和网站名称规范

    具体可参考:域名.信息 (这是一个网址哦,在浏览器输入即可) 2、其次,域名是否被浏览器拦截或者被墙。...所以可以先检测下域名再提交网站备案。 3、最后,域名是否报毒。...这类域名对网站备案影响非常大,因为这意味着就算你网站备案好了,做起来了,内容也有了,但是别人去分享内容却打不开,常见的报毒有QQ报毒,微信报毒、360报毒、百度网址报毒、金山管家报毒,注册域名和提交备案前去各大平台先检测下...,如果报毒就不要用这样的域名了。...另外需要注意QQ报毒有好几种情况,手机QQ和电脑QQ不一样的算法,需要都检查下,如果域名很好,又很想要用这个域名上线项目,那就只能一个个去申诉了。但是比较麻烦的。

    18.3K60

    网站被攻击被跳转到了博彩网的木马清理过程记录

    访问站点只要后面目录带apk(不管是文件还是目录),就会判断请求头,如果为手机移动端的请求头,就会跳转到博彩网站,如果是电脑PC浏览器,就会弹空白页访问站点,让你看不到跳转后的网址,只要域名后面地址带apk...网站在百度里的收录增加许多,本来以为是更新的文章导致的,可是仔细一想也没那么多的收录呀,site:网站,点击到十页以后竟然发现了问题的关键,百度收录了一大堆我们网站没有的URL链接,复制那个我们域名的链接...通过服务器的SINESAFE木马查杀工具,查杀出多个变形的webshell,以及隐藏属性无法删除的木马文件,本地扫描两个上传文件,火绒均报毒。 ? 我这才明白过来,原来是我网站被黑了。

    1.4K20

    用cloudflare搭建免费的个人短链接平台

    短链接 短链接又称短网址、短码,意思就是形式上比较短的网址。短链接服务,可以通过将一个普通的冗长的网址缩短生成一个新的较短的网址,便于分享传播。...短链接主要应用场景如下: 短信发送 短信里用短链接,可以极大减少字符,现在很多营销短信都是用的短网址。 社群推广 很多社区或社交网站,会屏蔽长链接。...微博字数限制,公众号关键字链接限制等,短网址可以缩短字符,规避掉这些限制。 微信防屏蔽 微信里有各种屏蔽,用短链接可以避免暴露原有地址关键字,规避屏蔽。..., 修改脚本开头的变量white_list, 是个json数组,写顶级域名就可以,自动通过顶级域名和所有二级域名 关闭演示模式 只有演示模式开启才允许访客无密码添加非白名单地址,超时短链接会失效, 修改脚本开头的变量...,域名需先托管到cloudflare解析,此时你就可以通过这个域名访问并生成短链接了。

    6.5K30

    网站被跳转到恶意博彩网的木马查杀过程

    访问站点只要后面目录带apk(不管是文件还是目录),就会判断请求头,如果为手机移动端的请求头,就会跳转到博彩网站,如果是电脑PC浏览器,就会弹空白页访问站点,让你看不到跳转后的网址,只要域名后面地址带apk...网站在百度里的收录增加许多,本来以为是更新的文章导致的,可是仔细一想也没那么多的收录呀,site:网站,点击到十页以后竟然发现了问题的关键,百度收录了一大堆我们网站没有的URL链接,复制那个我们域名的链接...通过服务器的SINESAFE木马查杀工具,查杀出多个变形的webshell,以及隐藏属性无法删除的木马文件,本地扫描两个上传文件,火绒均报毒。 我这才明白过来,原来是我网站被黑了。

    2K20

    我做了一个项目【原创奥】

    在互联网发展的今天,我在 Windows 环境下制作了一个浏览器软件,但是由于证书没套清楚,可能杀毒软件会报毒... 说到报毒,现在各种杀毒软件也是蛮精的。...你不用那些大企业签出来的证书,用自签证书,它就给你报毒,苦.... 其实我个人觉得,做一个软件不是特别难吧,又不是开发 apk,ipa 这种的,毕竟你只要掌握一些 Java 代码就行了......那我来透露一点我浏览主页面代码的思路吧awa 很简单啊,判断如果input输入框按下了输入框且输入的不是空,就让页面跳转到输入框输入的网址。...每当页面跳转的时候,就直接取页面的网址填充到输入框1的里面。 最后说一下项目的下载链接吧!

    40920

    AI钓鱼攻击“量身定制”邮件,英国企业拉响网络安全警报

    通过分析企业官网、社交媒体、公开财报甚至员工在领英(LinkedIn)上的动态,AI能快速梳理出公司架构、部门分工和员工姓名。更令人担忧的是,AI还能学习企业内部邮件的行文风格、常用术语和沟通习惯。...传统防火墙“失灵”,防御需升级为何AI钓鱼如此难防?传统安全软件主要依赖“黑名单”和规则库,比如识别已知的恶意网址或关键词。...专家建议:AI攻防,以“智”取胜面对这场“AI军备竞赛”,芦笛强调,企业必须升级防御策略,构建“人防+技防”的多层次体系。技术层面,要“以AI对AI”。企业应部署具备AI分析能力的安全平台。...例如,系统可识别“发件人邮箱地址与公司域名仅差一个字母”或“邮件内容要求紧急操作”等高风险特征。人员层面,持续培训是关键。芦笛指出:“技术是盾牌,但最终‘开门’的还是人。”...他建议,培训内容应更“接地气”,比如教员工如何检查邮件头信息、不随意点击短链接、对“紧急”请求保持怀疑。“网络安全没有一劳永逸的解决方案,”芦笛总结道,“AI既是威胁,也是希望。

    31310

    用cloudflare搭建免费的个人短链接平台

    短链接 短链接又称短网址、短码,意思就是形式上比较短的网址。短链接服务,可以通过将一个普通的冗长的网址缩短生成一个新的较短的网址,便于分享传播。...短链接主要应用场景如下: 短信发送 短信里用短链接,可以极大减少字符,现在很多营销短信都是用的短网址。 社群推广 很多社区或社交网站,会屏蔽长链接。...微博字数限制,公众号关键字链接限制等,短网址可以缩短字符,规避掉这些限制。 微信防屏蔽 微信里有各种屏蔽,用短链接可以避免暴露原有地址关键字,规避屏蔽。..., 修改脚本开头的变量white_list, 是个json数组,写顶级域名就可以,自动通过顶级域名和所有二级域名 关闭演示模式 只有演示模式开启才允许访客无密码添加非白名单地址,超时短链接会失效, 修改脚本开头的变量...,域名需先托管到cloudflare解析,此时你就可以通过这个域名访问并生成短链接了。

    2.8K20

    记一次BC站实战渗透 | 从XSS到主机上线

    加上那个人的好友以后,象征性的聊了几句,大概就是:我说自己因为网赌没钱借了高利贷,让他带我玩这个,好还上贷款,没说几句就给我发了网址和邀请码(这个站没邀请码注册不上),让我去网站里面充钱,我说好,我先去冲一千...叮 ~ 叮 ~ 手机响了,多么美妙的声音,payload成功执行,打来一堆cookie(还是不同域名),然而现实是残酷的,这个站有HttpOnly,cookie不能用,历史密码也没拿到,不过不要灰心,咱还有更猥琐的办法...前期准备 一个免费空间,一个免费域名(域名可以搞一个 www.flashxxx.tk 这种的,可信度比较高),一个可以正常上线的马子。...然后xss平台搞个模块,简单解释下代码,一开始重写alert方法并屏蔽网址显示,弹出Flash升级提示,跳转至钓鱼页: ?...关于免杀 由于技术有限,毕竟咱也不是搞免杀的,生成的马子会被部分杀软报毒,也不知道对面用什么杀软,所以想了个猥琐但有效的办法,其实不少下载站下载的文件也爱这么干,哈哈。 ?

    5.1K50

    购买域名之前要查询什么?

    购买域名之前要查询什么? 平台是否正规,例如聚名网是正规的域名交易平台,在聚名网购买域名安全放心。...所购买的域名一定不能有争议、不能是黑米(别人盗窃的域名)、可以正常解析和使用(这一点咨询客服) 域名一定要干净,用jucha.com(聚查)查询域名是否报毒,是否是备案黑名单,是否被墙。...域名是否有不良建站历史,是否被K过,这些都不适合购买。 注意下域名的到期时间,如果打算续费就可以买,如果想省续费钱,建议购买半年以上期限的域名,当然,这个是毛毛雨拉,不用很在意。...购买域名要仔细看清每一个字母和数字,切不可看错了,例如i和1,i和l都是容易区分错误的,在确认无误的情况下,购买域名才能保障自己的投资或者建站生涯。 文章部分图片来源于网络;如有侵权,请联系删除

    26.9K30

    土耳其跨境网络钓鱼治理困境与公众扫码防护体系构建研究

    、跨境民众分层安全科普四大维度搭建全域协同防控闭环。...3.1 运营商跨境域名情报共享机制缺失,网关拦截存在地域盲区土耳其本土电信运营商仅对注册于本国域名管理机构的网址建立实时黑名单拦截库,针对东欧、东南亚、中东其他国家境外域名服务商缺少常态化情报同步渠道,...境外小众短链接、仿冒金融域名无法第一时间纳入拦截清单。...3.3 移动端扫码工具本地化安全功能不完善,风险提示弱化土耳其本土主流社交、支付扫码工具虽搭载 URL 预览基础功能,但默认设置多为关闭状态,解码后无强制弹窗展示完整原始域名;工具内置风险识别库仅收录本土恶意网址...一是建立统一跨境恶意网址黑名单数据库,各国实时同步本土曝光的境外钓鱼域名、短链接,土耳其运营商网关自动同步更新拦截清单;二是针对跨境木马 APK 下载地址、仿冒金融境外域名设置专项情报同步通道,大幅缩短跨境恶意链接标记周期

    13010

    面向公众终端的扫码前置校验机制研究 —— 基于日常场景二维码钓鱼风险防控实践

    短链接多层跳转:利用短网址服务商隐藏最终落地页面,二维码仅存储短链接地址,用户扫码预览仅能看到简短域名,访问后经多层跳转抵达恶意钓鱼页面,大幅提升普通用户识别难度。...,技术流程分为四步:第一步,黑产选用小众海外短域名服务商生成一级短链接,将短链接编码进电子二维码;小众服务商的域名极少纳入主流浏览器安全黑名单,初始扫码预览阶段无风险预警。...该类攻击核心短板体现在 URL 链路可追溯性,无论跳转层级多少,扫码工具开启网址预览功能后可完整展示第一层短链接域名,通过域名特征、场景匹配校验即可提前识别风险,也是 MakeUseOf 整套前置校验习惯的核心技术支撑点...等待界面完整展示解码后的原始完整 URL,不压缩、不隐藏域名信息;完整读取链接前缀、主域名、后缀、跳转参数,再判断是否具备访问条件;若扫码工具默认隐藏预览链接,需提前在软件安全设置中开启 “扫码先展示网址...,构建多主体、全链路的全域防控闭环。

    15110
    领券