1、Dos 攻击防范（自动屏蔽攻击 IP）#!/bin/bashDATE=$(date +%d/%b/%Y:%H:%M)LOG_FILE=/usr/local/nginx/logs/demo...
3小时前5 viewsfile
print
shell评论
9 个实用的 Shell 拿来就用脚本实例
3小时前5 viewsfile
print
shell评论
3小时前5 viewsfile
print
shell评论
frida 入门及几种 hook 思路
前言frida Xposed简单对比那时学hook导入的X将X放在现役和安卓服务器平台上，X摆在了脑袋里看，在云里云里很容易用教程和师傅反着来，然后用frida的文章和师傅反着来，然后用frida的文...
12小时前3 viewsjava
python
server评论
【漏洞通告】Apache Sling日志注入漏洞（CVE-2022-32549）
基于Nginx反向代理水坑攻击
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
06月27日7 viewsapt
cert
com评论
CISA警告：黑客仍在利用 Log4Shell 漏洞
CISA 和美国海岸警卫队网络司令部 (CGCYBER) 警告说，民族国家的黑客仍在利用 Log4Shell(CVE-2021-44228)，专门针对未打补丁的、面向Internet的VMware H...
06月27日9 viewscve
shell
漏洞评论
CISA：威胁行为者利用Log4Shell漏洞入侵VMware服务器
近期，CISA表示，包括国家支持的黑客组织在内的威胁行为者仍在使用 Log4Shell (CVE-2021-44228) 远程代码执行漏洞针对 VMware Horizon和统一访问网关 (UAG) ...
06月27日5 views攻击者
漏洞
网络评论
Shiro反序列化初探
0x1 Shiro介绍Shiro是java中执行验证、授权和会话管理的一个安全框架，广泛用于Java网站的开发中。随着Shiro反序列漏洞（CVE-2016-4437）被披露，直到现在在一些hw、渗透...
06月24日代码审计13 viewsjava
log
shiro评论
Android渗透测试frida-Brida插件加解密实战
Android APP测试时，经常发生会遇见数据包加密传输，这样就会影响测试。不过，Brida可以编写加密解密脚本，对加密的数据包进行解密，在加密。工具或者插件都是为了测试方便。环境Android 8...
06月23日2 viewsandroid
数据包
渗透测试评论
【技术分享】FRIDA脚本系列（一）入门篇：在安卓8.1上dump蓝牙接口和实例
一、FRIDA是啥？为啥这么火？frida目前非常火爆，该框架从Java层hook到Native层hook无所不能，虽然持久化还是要依靠Xposed和hookzz等开发框架，但是frida的动态和灵活...
06月15日4 viewsandroid
app
java评论
linux重要目录之usr和var
/usr/目录usr是user的缩写，是曾经的HOME目录，然而现在已经被/home取代了，现在usr被称为是Unix System Resource，即Unix系统资源的缩写。默认软件都会存于该目录...
06月14日6 viewslinux
应用程序
源代码评论
Android ANR/Crash Log日志分析技巧总结(建议收藏)
玩转Android adb命令(adb降级)推荐阅读Android ANR解析Android防逆向基础Android常见投屏神器Android JNI动态库逆向Xcrash是怎么捕获CrashAndr...
06月11日9 viewsandroid
data
log评论
T-Pot多蜜罐平台使用心法
介绍最近看到大佬发了几篇tpot蜜罐的文章，都是介绍安装的，那我就来写个看看怎么使用的文章，抛砖引玉，共同进步。我的蜜罐也是从16版本升级到17的，感觉没什么太大的变化，内网跑了一年多，还算有点效果，...
05月29日13 viewsdata
log
var评论