前言本文将记录学习下如何通过 Python 脚本实现 WIFI 密码的自动猜解。无图形界面先来看看没有图形界面版的自动猜解脚本。WIFI猜解import pywififrom pywifi impor...
01月25日26 views评论profile
status
附近局域网WIFI密码的自动猜解！
01月25日26 views评论profile
status
01月25日26 views评论profile
status
Hikari源码分析 - AntiHook
一实现原理该PASS主要提供了三大功能，分别是inlinehook的检测、Runtime保护以及防止借助符号重绑定攻击：1.检测和中断潜在的内联hook：通过分析目标程序中的指令序列，该Pass可以识...
01月22日8 views评论profile
signature
2024年我遇到的第一个Bugs
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
01月19日10 views评论profile
xss
山东省技能兴鲁职业技能大赛WriteUp
前言2023年11月14日，我社成员参加了山东省技能兴鲁大赛。在此次比赛当中，我社两支参赛队伍均表现出色，分别斩获第13名和第15名。22级的师傅们认真执着，凭着自身过硬的技术和队友间默契的配合在此次...
01月11日20 views评论profile
writeup
linux提权工具（一）
linux提权工具unix的很多二进制文件都可用于绕过配置错误的系统中的本地安全限制，合理利用这些功能，可以突破受限制的shell、升级或维持提升的权限、传输文件、生成绑定和反向shell，以及其他利...
01月10日安全工具18 views评论profile
space
PowerShell 配置文件后门 | Windows 后门系列
cmd 没有类似于 bash 的配置文件，但是 powershell 是有的https://learn.microsoft.com/zh-cn/powershell/module/microsoft....
01月07日32 views评论microsoft
powershell
利用 CloudFront 中继 Cobalt Strike 流量
0x00 前言本文主要分享一下如何利用 CloudFront 中继 Cobalt Strike 流量。可以说这是一个非常古老的技术了，继各大云厂商（AWS、Azure、GCP、AliCloud）纷纷 ...
01月05日25 views利用 CloudFront 中继 Cobalt Strike 流量已关闭评论cobalt
strike
2019 强网杯 WriteUp
考完试才来看，贡献没多少。 队友们太强了。 仅仅做了web，就写下做出来的题吧，其它的就不放了。复现的后续添加。 Web upload 注册登陆，发现文件上传，测试仅可上传图片，且只检测文件头。 随便...
01月05日安全博客43 views评论profile
writeup
vue学习记录
前言近来学了一下vue，用脚手架打了个项目，简单记录一下官方文档：https://cli.vuejs.org/zh/guide/安装环境安装最新版本的vue-cli，我一开始安装的是旧版本的，出现了很...
12月26日18 views评论profile
旧版本
【内网渗透】隐藏cobaltstrike服务器—自定义证书+C2侧写
简介自定义证书查看Cobalt strike默认证书发现特征含有cobaltstrike关键字常用keytool命令查看证书文件：keytool -list -v -keystore xx.store...
12月23日18 views评论c
cobalt
Linux持久化—Alias后门
实现原理 Linux alias 后门是一种通过修改 shell 的 alias 别名功能来实现的安全漏洞，允许攻击者执行恶意命令而不被轻易察觉。原理是在用户的 shell 配置文件（如 ~/.bas...
12月22日34 views评论ls
profile
BUUCTF Web Writeup 4
BUUCTF 刷题记录… [安洵杯 2019]easy_serialize_php<?php $function = @$_GET['f']; function...
12月15日9 views评论profile
writeup
9