今天，手机已经成为我们身体的一部分，让我们的生活变得如此轻松高效，一切尽在掌握，PC时代的各种U盘病毒和蓝屏死机的烦恼似乎已经一去不复返。事实上，危害个人数据安全的硬件威胁始终没有远离我们（和手机），...
10月28日47 views评论kill
黑客
2022年流行的五个黑客硬件工具
10月28日47 views评论kill
黑客
10月28日47 views评论kill
黑客
红队工具 | HackBrowserData浏览器数据导出工具
HackBrowserData 是一个浏览器数据（密码|历史记录|Cookie|书签|下载记录|localStorage|浏览器插件）的导出工具，支持全平台主流浏览器。免责声明：此工具仅限于安全研究，...
10月18日189 views评论工具
数据
实战 | 记一次ASP站点代码审计的利用
现在在酒店等国护开始，之前市hw的时候碰到的一个asp环境，因为相关的漏洞都是php版本的，而环境是asp，所以找了个源码进行审计下，这边做个记录入口点一个注入iis+asp，通过unicode编码配...
10月13日72 views评论web
代码
如何使用403bypasser绕过目标页面上的访问控制限制
关于403bypasser403bypasser是一款自动化工具，该工具能够以自动化的形式实现针对目标页面的访问控制限制绕过技术。403bypasser项目目前仍处于积极开发阶段，并且还会增加新的功能...
10月09日39 views评论com
https
AutoSAR E2E自学笔记
点击上方蓝字谈思实验室 获取更多汽车网络安全资讯 1. 简介 E2E 保护的概念： 保护运行时安全相关的数据交换，免受通信链路内故障的影响。 造成故障可能的原因包括： 硬件随机故障（CAN Trcv ...
10月04日744 views评论data
id
某车联网APP加固分析
本文为看雪论坛优秀文章看雪论坛作者ID：侬本多情一分析前准备目标App：比亚迪汽车 6.1.0工具：Cydia、Frida、Objection、Storm Sniffer(抓包)二抓包首先打开Stor...
08月28日365 views评论app
link
漏洞风险提示｜H3C多系列设备远程命令执行漏洞
漏洞风险提示漏洞描述边界无限团队发现一个涉及 H3C（新华三）多系列产品的漏洞，影响 H3C ER、ERG2、GR 多个企业级路由器系列产品，鉴于H3C企业级路由器部署的广泛性，其潜在威胁巨大，危险层...
07月26日4,886 views评论web
版本
内网跨边界应用
内网跨边界应用前言与内网渗透系列：内网穿透（隧道）学习可以互相补充一、内网跨边界转发1、NC端口转发netcat瑞士军刀参见Kali linux 学习笔记（四）基本工具熟悉——nc（netcat） 2...
07月26日47 views评论com
https
vulnhub之devguru的实践
今天实践的是vulnhub的devguru镜像，下载地址，https://download.vulnhub.com/devguru/devguru.ova.7z，用workstation导入成功，直接...
07月24日65 views评论https
php
MRCTF2020 web Ezpop_Revenge-解题步骤详解
题目介绍首先这是一个typecho的框架然后通过扫目录得到www.zip源码泄露，然后就是审计代码了~~解题过程首先我们找到输入点在插件中，我们发现action()的代码这儿需要说明一下，这儿的act...
06月14日265 views评论apt
php
【技术分享】fireShellCTF 2019 RE&PWN
PWNleakless这题就是一个简单的栈溢出，有puts，依次泄露libc版本，getshell即可不过做题时有点问题，本地成功，远程没有回显，看到这题叫leakless，感觉事情不太对劲然而换了题...
06月09日41 views评论import
payload
[HTB] SneakyMailer Writeup
概述 （Overview）时间: 2021-08-26靶机地址：10.10.10.197机器作者: sulcud困难程度: MEDIUMMACHINE TAGS...
06月09日23 views评论password
sudo
12