声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
10月18日40 views评论https
公众号
自动化批量挖(edu)漏洞
10月18日40 views评论https
公众号
10月18日40 views评论https
公众号
CobaltStrike远控Linux主机
本文来自“白帽子社区知识星球”作者：伟大宝宝白帽子社区知识星球加入星球，共同进步01工具介绍CobaltStrike 是目前红队使用较为普遍的一款远控工具，不过缺点在于默认情 况下它不支持 Linux...
10月16日164 views评论linux
插件
登录框漏洞挖掘系列（一）
前言 在大家进行挖漏洞的时候，很多都碰见过登录框，这个时候常规操作就是看看什么框架过一遍burp的插件或者1day、nday等，再不行就测一测注入，这些思路可能在打点的时候效果显著，但是在挖src的时...
10月10日74 views评论密码
插件
cobaltstrike_4.7内附一堆插件----你的主机已上线
一、基本介绍Cobalt Strike (CS) 是一个为对手模拟和红队行动而设计的平台，相当于增强版的Armitage，早期以Metasploit为基础框架，3.0版本之后作为独立平台开发，主要用于...
10月09日146 views评论java
windows
【技术干货】CVE-2022-24112 Apache APISIX 远程代码执行漏洞
李安@PortalLab实验室漏洞描述攻击者可以向batch-requests插件发送请求来绕过管理API的IP限制。Apache APISIX的默认配置(带有默认的API密钥)容易受到远程代码执行的...
09月29日53 views评论插件
远程代码执行漏洞
CVE-2022-21661 WordPress 5.8.3 SQL注入漏洞
本文仅用于技术讨论与研究，文中的实现方法切勿应用在任何违法场景。如因涉嫌违法造成的一切不良影响，本文作者概不负责。本文由本人在今年2月份发表于奇安信攻防社区 https://forum.butian....
09月28日43 views评论插件
注入漏洞
供应商对防火墙插件RCE漏洞的严重性提出异议CVE-2022-31814
IHTeam的安全研究人员在pfSense防火墙技术的插件中发现了一个严重漏洞。默认情况下未安装受影响的 pfBlockerNG 插件，无论如何，该问题已通过 6 月发布的软件更新解决。根据IHTea...
09月28日132 views评论插件
防火墙
Nessus_202209251459插件更新
Nessus_202209251459插件更新相信各位也知道windows和linux都是咋更新的了如果你还没有安装，请查看下面这篇文章，有破解版Nessus Pro10.3.0最新破解版 配合220...
09月27日159 views评论service
插件
【代码审计】Fortify_SCA_and_Apps_22.1.0全系列
【代码审计】Fortify_SCA_and_Apps_22.1.0全系列Fortify SCA源代码安全扫描工具自动静态代码分析可帮助开发人员消除漏洞，并构建安全的软件。尽早发现安全问题，以 DevO...
09月25日679 views评论android
漏洞
knife - BurpSuite多功能辅助插件
knife是一个BurpSuite插件，主要目的是对Burp做一些小的改进，让使用更方便。就像用一把小刀对Burp进行小小的雕刻，故名“knife”。注意事项使用插件前，请先修改配置为自己的Paylo...
09月23日446 views评论payload
工具
如何隐藏你的真实ip
✎ 阅读须知乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入...
09月20日163 views评论插件
文章
WordPress插件曝出零日漏洞，已被积极在野利用
9月13日，星期二，您好！中科汇能与您分享信息安全快讯：WordPress插件曝出零日漏洞，已被积极在野利用近日，有安全公司透露，一个名为BackupBuddy的WordPress插件存在一个零日漏洞...
09月14日33 viewsWordPress插件曝出零日漏洞，已被积极在野利用已关闭评论恶意软件
网络攻击
78