独立团-手游脱机封包辅助课程(完整版) 封包脱机辅助课程版本介绍： 脱机辅助程序,是很多学辅助编程的人所追求的最高目标技术，因为脱机辅助技术，不需要运行游戏客户端, 也可向游戏服务器发送与获取甚至自己想修改的封包数据，去实现达到游戏里人物角色的某些特殊目的,…

1. 前言 中华人民共和国国家标准GB 11643-1999《公民身份号码》中规定：公民身份号码是特征组合码，由17位数字本体码和1位校验码组成。 18位数字组合的方式是： 其中，最后一位是校验码，它是由前17位数字按照某种计算方…

今天就是讲给REMOTE_ADDR不可以伪造的，就在curl 中也无法伪造 相对是比较安全的服务端ip获取方法，当然，也有可能被路由伪造 这个不好说，因为REMOTE_ADDR 是底层的回话ip地址，路由是可以发起伪造。所以，网上很多人都在问这个问题，也有很多人不死心，但现实确实是残酷的 也…

背景 现在大厂的代码都有安全测评，在渗透测试时可能用会使用改变x-forwarded-for的值伪造客服端IP，网上常见的配置nginx解决，但对于有的不使用nginx或使用其他的代理方式，我们就只能从服务端入手。 解决方案 这里可以用到的Tomc…

首先说明一下，现在大多数人都用oracle的javamail的jar来实现发邮件，在这里我不得不承认javamail确实是一款强大的工具，但是，oracle对它进行了底层封装，对于开发者来说是透明的，因此，也许是出于安…

关于Limelighter Limelighter是一款能够帮助我们创建伪造代码签名证书和代码签名的强大工具，除此之外，它还可以帮助我们创建DLL文件以实现EDR产品绕过等等。Limelighter还可以使用有效的代码签名证书来对文件进行签名。当然了，Limelighter也可…

ARP原理和伪造攻击介绍 ARP协议： ARP（英文全写：Address Resolution Protocol），翻译成中文的意思是“地址解析协议”。 在局域网中，网络以“帧”的形式传输数据，一个主机要和另一个主机进行直…

电子邮件欺骗(email spoofing)的根本原因是SMTP协议是不需要身份验证的，攻击者可以利用这个特性伪造电子邮件头，从任意电子邮件地址发送任何人，导致信息看起来来源于某个人或某个地方，而实际却不是真实的源地址。 如果要实现邮箱伪…