提前祝各位师傅们新春快乐、0x00 前言 随着中安网星的 vSphere 白皮书的发布，基于现有的关于 vCenter 的利用及防御已经非常完善了，因此我...
01月15日249 views评论web
版本
SharpvCenterKing v1.1.5
01月15日249 views评论web
版本
01月15日249 views评论web
版本
移动端漏洞分析
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...
01月04日32 views评论frida
github
解析自动驾驶3大传感器系统
点击上方蓝字谈思实验室获取更多汽车网络安全资讯如若要想在2021/2022的年度车型上实现SAE L4/L5的全自动驾驶功能，就需要应用多种传感器冗余系统。当今的半自动驾驶系统采用了各种各样数量和设计...
12月22日49 views评论功能
系统
实战|记录一次某客户系统的漏洞挖掘
记录一个 Java 系统的漏洞挖掘，系统的主要的问题是没有做越权防护，其他漏洞暂时没有挖到，有点菜，先记录着吧，每天进步一点，总会变强的。系统介绍系统是一个 Java 写的自动化测试系统，不同角色之间...
12月19日19 views评论功能
系统
神器分享：物联网黑客工具包
今天，我将在BSides San Francisco做一个题为“物联网黑客工具包”的演讲。我会准备一个幻灯片并且发布一篇博客去参加这个演讲，如果有我演讲的视频链接，我也将会把这个视频链接放到这个博客里...
12月10日64 views神器分享：物联网黑客工具包已关闭评论工具
黑客
逆向分析某黑产APP
首先这是一个挂羊皮卖狗肉的黑产APP,它通过文字和图片展示几个主流游戏和各种游戏皮肤可以实现作弊功能的APP，还有每次抽奖必中一箱茅台或一百元的话费福利。这一系列的钓鱼手法下来总有人愿意为这些诱惑买单...
12月09日79 views评论app
功能
一起来逆向分析某黑产APP
首先这是一个挂羊皮卖狗肉的黑产APP,它通过文字和图片展示几个主流游戏和各种游戏皮肤可以实现作弊功能的APP，还有每次抽奖必中一箱茅台或一百元的话费福利。这一系列的钓鱼手法下来总有人愿意为这些诱惑买单...
12月08日74 views评论app
功能
第34篇：go语言编写中转注入让古老的注入工具复活
Part1 前言 在日常的渗透测试、红队项目、攻防比赛中，sql注入仍是广泛存在的一种漏洞，只要花时间仔细找，注入漏洞总会有的。sqlmap是目前最常用的注入工具，但是sqlma...
12月04日33 views评论data
工具
入门Web安全的途径
来自公众号：信安之路每一个已经入门一个领域的人都有自己的一套入门方法，在无人指点的情况下，通过自己的摸索加上努力的沉淀逐渐成为一个领域的专家，从入门到成为专家也只是时间的问题，如果有高人指点，那么入门...
11月03日安全文章26 views评论安全
漏洞
漏洞赏金猎人系列-如何测试注册(Sign up)功能(IV)以及相关Tips
漏洞赏金猎人系列-如何测试注册(Sign up)功能(IV)以及相关Tips声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，...
11月01日安全文章68 views评论ips
功能
F-vuln
F-vuln（全称：Find-Vulnerability）是为了自己工作方便专门编写的一款自动化工具，主要适用于日常安全服务、渗透测试人员和RedTeam红队人员，它集合的功能包括：存活IP探测、开放...
10月08日76 views评论漏洞
红队
杂项加密解密小工具
0x01 前言 继上次的MD5碰撞解密工具的后续2.0升级版，现已更名为杂项加密解密小工具，新增多种编码解码功能，增加MD5解密字典容量，现已达到1700万+的明文字典，并且优化工具的各项体验与性能。...
09月30日64 views评论公众号
工具
31