前两天在玄武实验室的日推里看到的，复现一下简介在 binwalk 中有一个提取 PFS 文件的插件，一般在嵌入式设备中涉及这种文件格式，但是它在提取文件的时候，路径取的有问题，会导致路径穿越，把文件写...
02月07日72 views评论https
文件
binwalk路径穿越CVE-2022-4510
02月07日72 views评论https
文件
02月07日72 views评论https
文件
干货 | 内网渗透中使用reGeorg+Proxychains横向测试
概述 reGeorg该工具是基于socks5而且支持的脚本很多，例如aspx|ashx|jsp|jspx|php等等。可以说是内网穿透神器，它的优势是做了加密处理，避免特征检测，生成的脚本也免杀！ 主...
02月06日87 views评论com
https
9 款好用到爆的 JSON 处理工具，极大提高效率
文章来源：Java高效学习众所周知，JSON让开发人员易于使用，又让机器易于解析和生成。JSON吸引了工具构建者的注意，它们开发了用于重新格式化、验证和解析JSON的众多工具，这不足为奇。这些工具既有...
02月06日37 views评论com
https
2023 最佳OSINT工具
OSINT 工具是每个研究人员的必备品——在本文中，我们将探讨可用于调查的最佳 OSINT 工具。OSINT工具是公司、组织网络安全研究人员和学生的宝贵资源。在本文中，我们将探讨可用于调查和教育目的的...
02月05日安全工具191 views评论https
工具
【很深情的奇技淫巧】捡个src中危漏洞
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
02月04日463 views评论https
公众号
OpenAI发布ChatGPT人工智能文本生成检测工具
ChatGPTChatGPT是OpenAI 2022年11月推出的交互式自然语言对话模型。OpenAI使用RLHF（从人类反馈中进行强化学习）来训...
02月04日89 views评论com
https
验证码识别插件对登录页面进行爆破
0x01插件下载项目地址：https://github.com/c0ny1/captcha-killerhttps://github.com/f0ng/captcha-killer-modified安...
02月04日31 views评论com
https
收藏 | 10款内网穿透工具
请点击上面 一键关注！内容来源：网络技术联盟站 什么是内网穿透？首先，我们生活中的网络从应用上可以分为内网和外网；内网就是你自己的网络环境，就你自己能访问，比如你本地测试进行的localh...
02月04日539 views评论http
https
WEB常见漏洞之命令执行（靶场篇）
免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会...
02月03日35 views评论https
php
干货 | Twitter渗透技巧搬运工
403 BypassBug type: 403 Bypasssite[.]com/env => 403 Forbidden site[.]com/env/HTTPS2 => Bypasse...
02月03日100 views评论com
https
一款红队快速、跨平台打点扫描器（附下载地址）
作者：安恒星火实验室，如侵权请联系删除。VscanVscan 是一款为红队开发的简单、快速的跨平台打点扫描器。1.目标：翻版goby扫描器https://github.com/gobysec/Goby...
02月03日144 views评论github
https
【技术原创】Sophos XG漏洞调试环境搭建
0x00 前言Sophos UTM和Sophos XG是两款不同的产品，前者偏向于通用威胁管理，后者偏向于硬件防火墙。本文将要介绍Sophos XG漏洞调试环境的搭建方法。0x01 简介本文将要介绍以...
02月02日89 views评论com
https
197