#隐私合规-判断规则&检测项目
对象：APP 小程序等
具体：后续APP安全课程
资料参考：
https://mp.weixin.qq.com/s/SfCIx0mNxn_PDfXP_5SfOQ
检测项目：
https://github.com/zhengjim/camille
http://github.com/bytedance/appshark
https://github.com/TongchengOpenSource/AppScan ---能够抓取到数据包
检测平台:
https://pnc.vivo.com.cn/
#资源拒绝服务-加载受控&处理受控
功能1：验证码或图片显示自定义大小
功能2：上传压缩包解压循环资源占用（压缩包炸弹）
首先，你需要分析：1、安全工具是否有源代码2、安全工具源代码逻辑复杂程度3、当前源代码你是否有能力修改其次，你需要考虑：1、无源码或无能力修改2、各种异常bug打包问题3、修改打包后效果也不太好故：1...
VMware激活密钥（通用批量永久激活许可）17：JU090-6039P-08409-8J0QH-2YR7F22H2：ZA5RU-6FYD5-48EPY-3XXEE-PAUGD16：ZF3R0-FHE...
【免杀】-魔改冰蝎冰蝎特征冰蝎有两个特征，其中有两个强特征分别是 两个固定Accept和数据包一大堆加密冰蝎默认的加解密方式六种解决1：绕过识别（魔改打乱指纹信息）解决2：绕过查杀（新增加密...
➢ 安全工具-配置修改-CS流量特征➢ 安全工具-魔改二开-CS个性化打造➢ 安全工具-魔改二开-CS免杀流量对抗#安全工具-配置修改-CS流量特征消除特征点：默认端口，...
C2 (Command and Control) 产品是网络安全领域中用于指挥控制的框架或平台，主要用于渗透测试、红队演练和安全研究。以下是市面上常见的C2产品分类和代表工具：开源C2框架Cobalt...
nmap 和 arp-scan 都是网络扫描工具，但它们在功能、原理和使用场景上有显著区别。以下是主要差异：1. 协议层不同arp-scan：工作在数据链路层（...
