0x01 前言 继上次的MD5碰撞解密工具的后续2.0升级版，现已更名为杂项加密解密小工具，新增多种编码解码功能，增加MD5解密字典容量，现已达到1700万+的明文字典，并且优化工具的各项体验与性能。...
09月30日64 views评论公众号
工具
杂项加密解密小工具
09月30日64 views评论公众号
工具
09月30日64 views评论公众号
工具
【工具分享】杂项加密解密小工具
免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会...
08月30日61 views评论公众号
工具
Okta 暴露明文形式的密码，或可被盗
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Authomize 公司的研究员指出，身份服务提供商 Okta 正面临严重缺陷的威胁，可导致攻击者获得对平台的访问权限、提取明文形式的密码...
07月20日51 views评论https
攻击者
eCapture：无需CA证书抓https网络明文通讯
eCapture介绍 eCapture是一款基于eBPF技术实现的用户态数据捕获工具。不需要CA证书，即可捕获https/tls的通讯明文。 项目在2022年3月中旬创建，一经发布，广受大家喜爱，至今...
07月01日56 views评论apt
https
Apache Shiro Padding Oracle Attack（Shiro-721）反序列化漏洞复现
点击上方“蓝字”，发现更多精彩。0x00 漏洞描述在用户进行登录的时候，Apache Shiro 提供 RemenberMe 功能，可以存储 cookie，期间使用的是AES-128-CBC进行加密，...
06月25日363 views评论加密
攻击者
实战 | 记一次查看老板工资的漏洞挖掘经历
*郑重声明：本文所提供信息仅供学习研究或自查使用，切勿用于非法用途，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本文作者不承担任何责任。0x01 背景（故事纯...
05月17日52 views评论rsa
加密
内网横向移动常用方法总结
文章目录前言一、通过 at&schtasks 进行明文传递二、、atexec 进行明文与 HASH 传递三、SMB 服务利用* 1、psexec 工具传递2、smbexec 工具传递...
05月15日安全文章173 views评论xx
明文
挖洞经验 | 教你查看老板工资
扫码领资料获黑客教程免费&进群随作者：诺亚安全 ，原文地址：https://www.freebuf.com/articles/web/325941.html背景（故事纯属...
05月10日45 views评论rsa
加密
关于Windows系列密码抓取
蓝队第3篇：Shiro反序列化数据包解密及蓝队分析工具，提供下载
Part1 前言 这个小工具的编写源于一个HW蓝队项目，我曾经作为蓝队人员值守了2周，期间发现很多蓝队人员对于反序列化系列漏洞原理不清楚，导致对设备告警的各种反序列化攻击不能有效...
05月04日257 views评论反序列化
数据包
一文帮你解决APP抓包难题
1.前言 在日常渗透过程中我们经常会遇到瓶颈无处下手，这个时候如果攻击者从公众号或者APP进行突破，往往会有很多惊喜。但是目前市场上的APP都会为防止别人恶意盗取和恶意篡改进行一些保护措施，比如模拟器...
04月16日256 views一文帮你解决APP抓包难题已关闭评论app
https
常见的-WEB-密码学攻击
常见的 WEB 密码学攻击 ECBECB模式的全称是Electronic CodeBook模式，将明文分组加密后直接成为密文分组，而密文则是由密文分组直接拼接而成。 因为每个分组都独自进行加密解密，所...
01月06日96 views评论密文
明文
9