重学安卓逆向：安卓模拟器环境搭建及APK的基础修改
注：本次学习来源于：52pojie的正己的《安卓逆向这档事》，部分知识来源于查资料或者chatgpt等aihttps://www.52pojie.cn/thread-1695141-1-1.htmlhttps://github.com/ZJ595/AndroidReversehttps://aliy
...
Xvfb的使用与vnc连接
Xvfb是X Virtual Framebuffer的缩写，它是一个虚拟X服务器，用于在没有物理显示设备的情况下运行图形界面应用程序。通常情况下，Xvfb被用于服务器环境或无需图形用户界面的系统上。
有时再图形界面的linux去fuzz GUI程序，GUI程序会阻挡我们的操作，这里将GUI程序放到虚
...
wazuh文档学习：搭建实践
简介根据官网，Wazuh是一个免费的开源安全平台,它统一了XDR和SIEM的功能。它可以保护本地、虚拟化、容器化和基于云的环境中的工作负载。
Wazuh由多种开源项目组成,可以替代商业的XDR和SIEM解决方案。它可以保护从传统数据中心到公有云在内的多种环境。
Wazuh解决方案由一个通用代理和三个
...
OSSEC文档阅读学习实践
Getting started with OSSEC对于OSSEC，印象就是HIDS，官方说是将 HIDS、日志监控和安全事件管理 （SIM）/安全信息和事件管理 （SIEM）融合在一起。
OSSEC主要功能
文件完整性检查
日志监控
Rootkit 检测
主动响应
OSSEC 架构manag
...
Ubuntu安装osquery试用
安装实验环境
Ubuntu 16.04
根据官网，debian系使用如下命令安装
1234sudo mkdir -p /etc/apt/keyringscurl -L https://pkg.osquery.io/deb/pubkey.gpg | sudo tee /etc/apt/keyrin
...
应用实时防护（RASP）
应用实时防护（RASP）是一种现代的应用安全技术，它的原理是在应用程序运行时动态分析和监视应用程序的行为，以侦测和防止潜在的应用安全漏洞和攻击。RASP 技术通常被集成到应用程序代码中或应用程序服务器中，以实现实时的安全保护。以下是 RASP 技术的一般原理：
应用程序内嵌：RASP 技术通常以库
...