Android_scan
起因： 做为一名苦逼的安服人员，在很多时候工作都是有大量的重复性，基本都是一些很小的问题，但是这些问题有没有办法不做，然后就开了个坑，把Android测试整理成一些脚本，用来方便的自己的工作开展。其实在网上也有很多自动化Android扫描工具，如qark，mosf，在线扫描...
HTTP主机头攻击案例分析
HTTP主机头攻击又称为.......（英文单词太长没记住），具体是干啥的各位看管可自己百度。本文章仅介绍两种案例环境1： 因博主太渣，本处引用PHP代码。<?php
echo $_SERVER['HTTP_HOST']."<br />"...
【转】全触屏智能POS机测试
感谢Once师傅的资料共享。前言最近接触了安卓系统POS机安全测试，总结下测试点APP方面是否加固（代码混淆、so文件、二次打包）是否配置、缓存、日志、数据库敏感信息明文存储是否开启allowBackup是否开启Debuggable五大组件权限私有目录权限密码软键盘等等其他...
redis-scan-anonymous
#encoding=utf-8
import socket
import redis
import sys
import re
import argparse
parser = argparse.ArgumentParser()
parser.add_argument("...
