01目录文件分析1.1 系统用户排查 黑客往往取得服务器控制权限后会添加系统用户，达到持续控制服务器的目的。 ...
02月15日13 views评论passwd
黑客
Yakit靶场通关教程|XSS多场景（二）
前言Preface上周牛牛和大家唠了XSS的基础知识和简单案例Yakit靶场通关教程|XSS多场景（一），那师傅们有思考过服务端如何识别特定的客户吗？其实Cookie就是干这个的，每次HTTP请求的时...
02月09日19 views评论xss
恶意代码
vscode 中与 python 相关的快捷键
程序员使用频率最高的除了浏览器就是编辑器。熟悉自己常用编辑器的配置和快捷键是非常有必要的，只有多次使用才能将命令、快捷键内化为自己的本能。就像打字时我们不会去想字根或字母的位置，大脑的神经反射就是这么...
02月09日13 views评论vscode
编辑器
Github上那些好用的安全工具(三)
URLFinder一款快速提取网页信息的工具。该项目可以快速爬取网页上的 URL 地址、JS 文件里的 API 接口等信息，支持批量抓取、深入抓取、安全抓取等模式-a 自定义user-agent请求头...
01月24日25 views评论fuzz
macos
【应急响应】黑客入侵应急响应分析手工排查
Author: sm0nk@猎户攻防实验室 行文仓促，不足之处，还望大牛指正。 1 事件分类 常见的安全事件： 1.Web入侵：挂马、篡改、Webshell 2.系统入侵：系统异常、RDP爆破、SSH...
01月04日250 views评论alt
ls
VirtualBox 键盘快捷键汇总，强烈建议收藏！
来源：网络技术联盟站 Linux 与 Windows 快捷键macOS 快捷键功能虚拟机管理Ctrl + NCommand + N打开虚拟机创建提示。Ctrl + ACommand + A在...
12月25日26 views评论shift
快捷键
工具：效率神器 Wox
Wox是一款Windows下的效率神器。不到6M的安装包，却具有十分强大且丰富的功能，可以说是麻雀虽小五脏俱全了。使用起来也很简单，会打字就行，按“alt+空格键”，即可呼出/隐藏Wox窗口。一、下载...
10月31日29 views评论alt
csdn
IDA使用快捷键汇总
快捷键作用空格键反汇编窗口切换文本跟图形ESC退到上一个操作地址G搜索地址或者符号N重命名分号键注释ALT+M添加标签CTRL+M列出所有标签CTRL +S列出二进制段信息C光标地址出内容解析成代码P...
06月16日安全工具25 views评论ida
快捷键
新一代效率神器必备工具
0x01 软件介绍uTools是一个极简、插件化的现代桌面软件，通过自由选配丰富的插件，打造得心应手的工具集合。既是插件也是应用uTools插件应用:轻量、安全、简洁、无广。既是插件也是应用uTool...
02月14日28 views评论space
渗透工具
Microsoft Windows Shift F10 Bypass and Autopilot privilge escalation(译文)
The Story 在一次正规的渗透测试过程中，我们对某企业环境进行了安全测试。很明显，我不会透露任何关于该客户或项目的相关信息，因此，这里做了匿名化。 X公司，像其他公司一样，也使用微软的解决方案。...
02月03日23 views评论microsoft
powershell
Windows Shift F10 Bypass and Autopilot privilge escalation
点击蓝字 / 关注我们The Story在一次正规的渗透测试过程中，我们对某企业环境进行了安全测试。很明显，我不会透露任何关于该客户或项目的相关信息，因此，这里做了匿名化。X公司，...
02月02日44 views评论bypass
powershell
11个让你吃惊的Linux终端命令
来自：Linux-开源社区原文：http://linux.about.com/od/commands/tp/11-Linux-Terminal-Commands-That-Will-Rock-Your...
08月02日60 views评论apt
命令行