在使用开源软件时，经常会遇到各种各样的问题，自己处理的话，多少会消耗大量的时间去研究代码，找出问题，如果能直接与作者对话，那么就能大大提高解决问题的效率。对于开源项目，我们也可以直接在项目中提交 is...
03月18日6 views评论邮箱
问题
一键查询 Github 用户邮箱
03月18日6 views评论邮箱
问题
03月18日6 views评论邮箱
问题
Agent Tesla内存邮箱取证
Agent Tesla远比较悠久，最早发现于2014商用售卖，后转手地下论坛售卖，家族历史和变种不计其数。 Tesla的远控手段有多种，比如FTP，HTTP，电子邮件，多数攻击团队偏好使用匿名邮箱...
02月23日13 views评论payload
shellcode
portswigger CSRF靶场-Lab1，2
（Lab 1）CSRF vulnerability with no defenses（无限制csrf）（Lab 2）CSRF where token validation depends on req...
02月20日12 views评论csrf
net
【优质软文】一次真实的钓鱼邮件演练
0x00故事是这样的 1、购买域名腾讯官网购买一个和目标域名相似的域名，微信扫码登录，直接购买即可，15块钱左右。（阿里云等其他渠道购买也行） 2、搭建邮件服务器 购买一台公网服务器搭建邮件服务器，我...
02月20日23 views评论域名
邮件
钓鱼手法及木马免杀技巧
声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。 钓鱼是攻防对抗中一种常用的手段，攻击者通常伪装成可信任的实体，例如合法的机构、公司或个人，以引诱受害者揭...
02月10日14 views评论邮件
钓鱼
【技巧】开源情报调查从哪里开始-10个切入点
开始在线调查时，您的第一个问题通常是“我从哪里开始？” 当调查一条内容或信息或来源时，这将取决于您的“切入点”——您拥有的第一条信息。 随着经验的积累，事情会变得更容易，但为了提供帮助，本文提供了一组...
02月10日16 views评论io
邮箱
找twitter某人邮箱的方法
很多有关推的需求都是找绑定邮箱和常用邮箱，算是有难度且不稳定的要求，暂时也没什么0day或接口能用（出现的话时效性一般比较低，一般是用于比较棘手和滞留的项目等待机会），但其实还是有一些方式方法可以达到...
01月24日49 views评论twitter
页面
CVE-2023-7028__Gitlab任意用户密码重置 复现
CVE-2023-7028漏洞描述：攻击者通过构造恶意请求，接收密码重置链接。重置目标账户密码接管账户。影响版本：16.1 <=GitLab CE<16.1.616.2 <=GitL...
01月15日33 views评论gitlab
邮件
【史上最全社工钓鱼大法】无痕制作钓鱼邮件
声明：利用钓鱼网站骗取银行卡或信用卡账号、密码等私人资料属于非法行为，请不要进行任何非授权的网络攻击，由于传播、利用本文所提供的信息而造成的任何直接或间接的后果及损失，均由使用者本人负责，文章作者不为...
12月11日34 views评论域名
邮箱
技术分享——Foxmail邮箱密码忘记了怎么办？
随着计算机网络技术的飞速发展，在日常工作中普遍采用电子邮件进行沟通的方式，提高了工作效率。收发电子邮件的方式一般有两种：一是直接登录邮箱服务商提供的邮件收发网站；二是使用一些客户端软件，例如Foxma...
11月19日8 views评论密码
账号
Exchange 暴力破解与防范
针对Exchange漏洞的利用有很多种方式，但大多数攻击手法首先要有一个邮箱账号，所以，最重要的一步就是获取邮箱账号。获取邮箱账号最常见的攻击方式有两种，钓鱼邮件以及暴力破解。本文整理了Exchang...
10月25日40 views评论powershell
账号