风铃Cipher

验证码是我们做攻防对抗过程中经常会遇到，大部分核心场景，包括用户登陆，支付等环节，但是如果发现异常用户，则会弹出图形验证码，或者无感验证等形式。本文将对该流程做深入的逆向分...

我们在使用charles抓包是经常遇到无法查看到https数据请求的内容，本将会介绍一种能够突破系统限制的方法，让我们能够在高版本的Android系统上轻松实现抓包自由。亲...

目前各大APP的安全模块几乎都会使用自实现的libc函数，因此我们如果想要hook系统调用，只能通过扫描svc指令实现inline hook，但是这种并不通用，容易被检测出...

模拟点击与群控技术经常被黑灰产用于获得非法利益的操作，这给应用厂商带来极大的危害。本文将从安全角度出发详细讲述行之有效的防护手段，保障应用厂商的合法利益。...

模拟点击与群控技术有着极其广泛的应用，它能够代替人工执行任何的自动化任务，极大提升工作效率。但是，该项技术也常常被用于非法操作，黑灰产基于该项技术开发群控/众包等工具，通过...

autojs是利用accessibility功能实现的一套免root自动化模拟点击框架，让开发者可以直接通过使用js脚本实现一系列的自动化操作，包括：触摸屏幕、滑动、输入文...

AccessibilityService是Android系统提供的辅助功能，本文以实现dou音的自动点赞，关注，评论功能作为实战例子，详细介绍AccessibilitySe...

adb是Android提供的一个调试工具，能够方便地通过电脑控制Android设备，本文将使用该工具实现简单的自动化点击操作。...

什么是业务风控？通俗点来讲就是公司得业务上为了对抗黑灰产作弊而做出的防护手段，保证业务生态的和谐稳定。在互联网中各个行业或多或少都存在作弊行为，这些作弊给公司业务生态带来极...