微信PC版聊天记录解密工具

结合一些公开的方案, 综合自己的经验, 写了两个版本, 一个是直接取密钥离线解密的, 另一个是注入后解密的, 两个版本各有优缺点, 但注入版感觉更倾向于实用.

两个版本功能差不多, 都支持所有聊天记录实时解密, 通讯录解密, 甚至表情包都能解密, 等等, 有兴趣的朋友可以联系我, 共同交流.[……]

[阅读全部]

[更新 V1.2]词频分析工具

在分析案件数据时, 经常遇到大量的文本内容, 有时候就想快速的找到某个文本中的大概意思或核心内容, 于是就在网上找了下词频分析的东西, 但没发现好用的, 倒是找到了几个免费提供服务的网页, 于是做了个客户端, 方便使用.

[V1.2] 修复一个无法解析的问题
[V1.1] 修复一个文本内容过[……]

[阅读全部]

GitHub关键字扫描开源工具推荐

转载自FreeBuf.COM

前言

网络上多次爆出的GitHub泄露企业敏感信息事件,说明企业安全中GitHub关键字扫描是很关键及重要的安全基础建设,我用了一些事件针对不同类型的GitHub扫描开源产品作了一些测试调研,与君分享。

一、GitHub搜索接口

github给出了在代码找中搜索[……]

[阅读全部]

服务器入侵溯源小技巧整理

*本文原创作者:和蔼的杨小二

前记

最近某司网站主页被篡改了,找师傅帮忙看看怎么回事,师傅没有空就交给我了……我自己这方面没有了解很多。事情结束后,又找师傅问了问关于溯源的技巧经验,于是就有了这篇小结。

溯源的思路

看对方的目的是什么,就是最终目标是做什么。然后根据自己经验 看看达到这个目标[……]

[阅读全部]

闲聊Windows系统日志

* 本文作者:TomKing

前言

最近遇到不少应急都提出一个需求,能不能溯源啊?这个事还真不好干,你把证据,犯案时间都确定的时候,要求翻看监控(日志)对应犯罪嫌疑人时,突然说监控(日志)没有记录。不过现在都要求保留至少6个月的日志,因此这种原因会少了很多,然而我对于Windows中系统日志不了[……]

[阅读全部]