大余安全 一个每日分享渗透小技巧的公众号大家好，这里是 大余安全 的第 29 篇文章，本公众号会每日分享攻防渗透技术给大家。靶机地址：ht...
06月27日27 views评论com
https
最熟悉的陌生人——基于共享证书的HTTPS上下文混淆攻击实证研究（二）
论文题目：Talking with Familiar Strangers: An Empirical Study on HTTPS Context Confusion Attacks （本文为ACM ...
06月27日31 views评论https
攻击者
实用渗透测试Tips，小技巧 - 第40~59
前言：项目地址：https://github.com/Power7089/PenetrationTest-Tips现在格式，分类还没有进行美化，还在整理收集聚合阶段。师傅们可以使用公众号和Github...
06月27日147 views评论com
https
Miteru：实验性网络钓鱼工具包检测工具
MiteruMiteru是一款实验性网络钓鱼检测工具，广大研究人员可以使用这款工具来进行网络钓鱼工具的感染检测。工具运行机制该工具可以从下列来源收集钓鱼URL地址：1、 CertStream...
06月27日73 views评论https
url
Qt https 用户认证authenticationRequired()
用QNetworkAccessManager以POST方式访问https需要用户认证，所以用SIGNAL(authenticationRequired(QNetworkReply *, QAuthen...
06月27日155 views评论https
post
如何使用NtHiM快速进行子域名接管扫描
关于NtHiM NtHiM是一款快速的子域名接管扫描与检测工具，在它的帮助下，广大研究人员可以轻松实现子域名接管漏洞的检测与扫描任务。 NtHiM安装 方法一...
06月27日21 views评论com
https
【漏洞通告】Oracle JDeveloper ADF Faces 远程代码执行漏洞（CVE-2022-21445）
推荐一款CVE监控工具
最近忙着板砖，所以已经有很久没有更新了，感谢大佬们没有取关我。我只是一个刚入门的小菜夠，希望大佬们不要喷我，这个公众号我主要用来分享一下对于新手来说比较有帮助的一些东西，感谢大家的支持啦。接下来步入正...
06月27日229 views评论cve
https
从apk文件提取和验证google fcm服务器密钥
内存马查杀思路
前言: 本篇文章由k4n5ha0哥哥编写，发表已经获得他本人同意，首发于： https://my.oschina.net/9199771/blog/552...
06月26日39 views评论com
https
网络安全 sqlmap命令思维导图
------------------------转载于：https://codeboy.blog.csdn.net/article/details/119004018 原文始发于微信公众号（网络安全学...
06月26日23 views评论https
网络安全
溯源手册（二）
点击蓝字关注我们×技巧篇（二）已知域名获取信息历史whois通过威胁情报平台我们可以获取域名解析记录、历史whois、子域名、SSL证书等如图：https://whois.chinaz.com/rev...
06月25日134 views评论com
https
197