沐寒
使用特征字符串从内存中定位恶意进程
如果已知恶意进程在内存中运行，但是没有明显网络活动、并且无法确定落地时间、启动时间的情况，可以通过在内存中搜索特征字符串进行定位。 Linux 这里记录一个较为好用的工具：Dismember 项目...
记一次违规锁机APP的渗透测试
0x00前言 今天闲着无聊，发呆时间，好兄弟突然发来一张锁机图片，乍一想锁机这玩意还是咱初中那段时间火啊。因为隐私问题，这里就直接放模拟器运行图片 那些莫名其妙的小软件，大家懂得都懂，都...
Goby 2.0.5 Beta红队版 包含1288POC
相关声明 以下工具仅用于企业授权渗透测试，请勿用于非法用途。 界面截图 红队POC更新日志 NETGEAR ProSafe SSL VPN firmware platform.cgi SQL盲注漏洞（CVE-2022-29383） Yawcam HTTP服务器路...
洛雪音乐助手 v1.22.3 绿色版
简介 洛雪音乐助手是一款第三方的音乐搜索下载软件，支持很多个接口。 虽然软件核心没有直接解析，但是这UI的功底，绝对是国内数一数二的。 软件支持试听，获取排行榜，是一款能当音乐软件使用...
最新BurpSuite2023.6.1专业版下载 支持任意版本
相关阅读 更新说明 我们已经将Burp中内置的浏览器升级到Mac和Linux的114.0.5735.133版本以及Windows的114.0.5735.133/134版本。此更新包含多个安全修复。 特别鸣谢 感谢热心网友@justread的反馈...
（8）docker仓库搭建（Harbor）
上一篇介绍了一下docke dockerfile文件编写，方便构造镜像，这一篇我们来介绍一下docker仓库搭建。 Harbor介绍 就像我们有了本地git代码工具还需要代码托管平台gerrit，gitlab一样，Harbor是由V...
vulhub漏洞复现之fastjson1.2.47反弹shell
前言 现在java站越来越多啦，面试也基本上全部问的都是java呀，加油呀 什么是json？ 借用人家的表达：“.json是用来存储简单的数据结构和对象的文件。json是一种轻量级的数据交换格式，基于ECMA...
Window后期权限维持之创建Administrator的影子账号
简介 影子用户顾名思义就是一个隐藏用户，只能通过注册表查看这个用户，其它方式是找不到这个用户的信息的。在用户名后面添加$可以创建匿名的用户再添加到管理员组。 Net user看不到用户，但是...
【娱乐整蛊】好玩的领取红包封面 | 附源码下载
前言 最近很多人玩视频号的热心网友都免费获得了微信红包封面的资格，但是这并不妨碍我们这些不玩视频号的人来娱乐一下 演示 源码下载 index.html <html lang='en'><head> <meta chars...
漏洞复现 | 青龙面板最新版存在任意重置密码漏洞
漏洞描述 青龙面板最新版存在任意重置密码漏洞，未经身份验证的攻击者通过利用系统在密码重置流程中的安全缺陷，无需知晓用户当前密码，即可直接修改目标用户的密码，从而完全控制用户账户。这...
致远OA getSessionList.jsp Session泄漏漏洞
致远OA办公自动化软件，用于OA办公自动化软件的开发销售。2010年，用友致远更名为致远协创。2017年更名为致远互联。北京致远互联软件股份有限公司（简称：致远互联）成立于2002年3月，总部设立...
【SRC技巧】优雅地进行权限越权测试
1.利用 x-user-id 正常访问： GET /api/users/1337 -->401客户端错误越权访问： GET /api/users/ x-user-id: 1337 -->200 Ok利用方式： POST /api/users/自己id值/password-reset x-user-id...
AI-Skill 自动进化的智能爆破工具（从零开始简单开发你第一个skill）
文章来源：AI-Skill 自动进化的智能爆破工具（从零开始简单开发你第一个skill）-先知社区 一、前言 在红蓝演习中，弱口令无论是出现在打点环节还是重要突破路径上，都非常常见。 但是每次在演习...
扫描与检测 – 关键信息基础安全保护 – hvv面试题
IP资源 真实IP获取 CDN技术：内容分发网络 为了保证网络的稳定和快速传输，网站服务商会在网络的不同位置设置节点服务器,通过CDN技术，将网络请求分发到最优的节点服务器上面。 判断CDN 站长工...
（1）为什么使用容器？解决什么问题？
今天给大家带来一个专题：docker轻松入门教程篇 前言 Docker，翻译过来就是码头工人 Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可抑制的容器中，然后发布到...
-ThinkPHP 5.x 的 RCE
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-ThinkPHP 5.x 的 RCE ThinkPHP是一套开源的、基于PHP的轻量级Web应用开发框架。该漏洞在5.0.x和5.1.x的版本中，由于路由对控制器...
