给你们说一个简单挖cnvd证书的小思路吧 不用代码审计也能挖cnvd：1.github、谷歌、百度、必应等渠道找一套cms并在本地搭建起来。2.搭建网站后对网站进行简单配置，比如发文章等，尽量可以把功...
02月26日947 views评论github
代码审计
一个挖cnvd的小技巧
02月26日947 views评论github
代码审计
02月26日947 views评论github
代码审计
干货|内网渗透中的一些工具及项目资料
目录信息收集漏洞利用免杀系列代理隧道权限提升权限维持横向移动技术资料信息收集https://github.com/shadow1ng/fscan - 一款内网扫描工具，方便一键大保...
02月26日177 views评论com
https
译文 | Cert 复现 - 使用 krbrelayx 和 mitm6 进行 Kerberos 中继
开卷有益 · 不求甚解前言 Dirk-jan Mollema 发表了一篇博文，展示了与连接到 AD CS 服务器所在的活动目录的计算机位于同一 (V)LAN 上的攻击者如何获取 kerber...
02月26日77 views评论https
攻击者
浅谈漏洞挖掘
破军安全实验室 忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等本文约2500字...
02月26日354 views评论com
https
Clash For Windows 存在严重漏洞
crash_for_windows_pkg 远程代码执行漏洞描述根据 Github 提交的 issue，漏洞已经在两天前上报，clash for windows 允许 xss 载荷以代理的名义提交，并...
02月26日2,109 views评论https
漏洞
clash爆出rce【漏洞预警】
今天看到好多人再发clash的rce漏洞，今天公司搞团建聚餐，我就不复现了，把相应的链接发出来，给刚入门的同学一个参考，大家一起学习！详细链接：https://github.com/Fndroid/c...
02月26日安全新闻187 views评论com
https
信息收集利器SharpXDecrypt
声明本程序仅供个人恢复密码使用！用户滥用造成的一切后果与作者无关！使用者请务必遵守当地法律！本程序不得用于商业用途，仅限学习交流！请在下载后24小时内删除！如果代码中存在侵权行为，请联系我们删除。工具...
02月25日105 views评论com
https
Postgres JDBC任意文件写入漏洞（可Getshell）
影响版本42.3.x, 42.1.x修复版本42.3.3攻击场景可以攻击db管理系统，或作为攻击链中的一环和其他jdbc攻击场景类似pochttps://github.com/cckuailong/...
02月24日230 views评论github
https
工具推荐 | 信息收集利器SharpXDecrypt
声明本程序仅供个人恢复密码使用！用户滥用造成的一切后果与作者无关！使用者请务必遵守当地法律！本程序不得用于商业用途，仅限学习交流！请在下载后24小时内删除！如果代码中存在侵权行为，请联系我们删除。工具...
02月23日110 views评论com
https
【更新 V2.1】WanLiScan介绍+更新内容
前言：因为WanLiScan的初始版本有点不好使的感觉，刚写完正好碰上了FOFA闭站更新，所以对WanLiScan整体重构了一遍.对于资产搜索功能而言加入Quake确实是太爽了（强烈推荐注册使用），没...
02月21日188 views评论https
漏洞
干货 | Github安全搬运工 2022年第三期
Sec-Interview-4-2023一个2023届毕业生在毕业前持续更新、收集的安全岗面试题及面试经验分享~地址：https://github.com/vvmdx/Sec-Interview-4-...
02月21日144 views评论com
https
绕过CDN的常用方法（文末赠送少客联盟邀请码）
原文作者：徐浩洋原文地址：https://www.cnsuc.net/thread-75.htm一、扫描全网通过Zmap、masscan等工具对整个互联网发起扫描，针对扫描结果进行关键字查找，获取网站...
02月20日199 views评论com
https
86