Tim@PortalLab实验室1. 背景在流量采集和分析的场景中，一种常见架构如下所示：在上述架构中，交换机通过流量镜像的方式，将用户与应用服务器之间的流量“复制”给流量采集/分析服务器。流量服务器...
08月10日11 views评论output
status
高级技巧：利用Lua编写安全场景的测试数据生成工具
08月10日11 views评论output
status
08月10日11 views评论output
status
如何使用Graphcat根据密码破解结果生成可视化图表
关于Graphcat Graphcat是一个针对密码破解结果的可视化图表生成脚本，该工具基于Python开发，可以帮助广大研究人员根据密码破解结果来生成可视化图表数据，其中涵盖了...
08月07日21 views评论output
可视化
ReconFTW 漏洞扫描
ReconFTW是一种工具，旨在通过运行最佳工具集来执行扫描和查找漏洞，从而对目标域执行自动侦查。安装指南需要安装Golang > 1.14并正确设置路径（$ GOPATH，$ GOROOT）g...
08月07日安全工具22 views评论example
漏洞扫描
深入理解USB流量数据包的抓取与分析
0x01 问题提出在一次演练中，我们通过wireshark抓取了一个如下的数据包，我们如何对其进行分析？0x02 问题分析流量包是如何捕获的？首先我们从上面的数据包分析可以知道，这是个USB的流量包，...
08月03日17 views深入理解USB流量数据包的抓取与分析已关闭评论memo
output
【红队】快速定位多网卡主机&域内机器
免责声明 本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有...
07月22日40 views评论ip
output
信息收集工具 zpscan
免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删...
06月29日53 views评论output
信息收集工具
Java 反序列化之 XStream 反序列化
0x01 XStream 基础 XStream 简介 XStream 是一个简单的基于 Java 库，Java 对象序列化到 XML，反之亦然(即：可以轻易的将 Java 对象和 XML 文档相互转换...
06月25日38 views评论反序列化
序列化
foremost工具之文件分离-CTF中的神兵利刃
「原理」Foremost可以依据文件内的文件头和文件尾对一个文件进行分离，或者识别当前的文件是什么文件。比如拓展名被删除、被附加也仍然可以对其分离。「使用」「安装：」需要使用这个工具，首先我们需要安装...
06月25日27 views评论foremost
output
jmreport/qurestSql 未授权SQL注册批量扫描poc
关注我们 | 发现更多精彩内容 jmreport/qurestSql 未授权SQL注册批量扫描poc Jeecg-Boot是一款基于Spring Boot和Jeecg-Boot-Plus的快速开发平台...
06月22日30 views评论output
thread
Jeecg-Boot 未授权SQL注入漏洞（CVE-2023-1454）
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本...
06月22日40 views评论output
thread
Joomla未授权访问漏洞 CVE-2023-23752
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...
06月19日113 views评论恶意代码
未授权访问漏洞
内部 Windows 渗透测试/AD 安全自动化
WinPwn在过去的许多内部渗透测试中，由于缺少代理支持，我经常遇到现有 Powershell Recon / Exploitation 脚本的问题。我也经常一个接一个地运行相同的脚本来获取有关当前系...
06月06日97 views评论powershell
渗透测试
13