微信公众号：[小白安全工具] 分享安全工具与安全漏洞。问题或建议，请公众号留言。该开源工具是由作者按照开源许可证发布的，仅供个人学习和研究使用。作者不对您使用该工具所产生的任何后果负任何法律责任。 下...
01月03日59 views评论sh
安全工具
JetBrains全家桶激活
01月03日59 views评论sh
安全工具
01月03日59 views评论sh
安全工具
简单两步搭建自己的SSH蜜罐
在前面的文章中我们提到了蜜罐的部署和应用。部署都相对简单而且支持的类型也比较多。但是有时候我们只需要一类蜜罐，如ssh、mysql、Ftp等。本文为大家推荐一款轻量化的SSH弱口令蜜罐项目，基于 De...
12月31日48 views评论弱口令
蜜罐
自动化监控赏金项目
免责声明 本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号团队不为此承担任何责任。 文章正文 一款自动化SRC监控赏金猎人项目...
12月28日33 views评论py
python
利用google文档从crt抓SSL证书
@Justin Seitz写了一个很方便的小技巧，简单，不用写工具，能快速把域名和证书信息加载到google文档的表里。google表格有个特点，就是可以显示页面原本的信息，而crt.sh上也可以用通...
12月24日37 views评论子域名
文档
Linux权限维持工具 DynastyPersist
我们在Linux主机中获取权限后怎样才能做到“持久”呢？利用DynastyPersist这款小工具我们可以有效的达到所需目的。关于DynastyPersist是一款用于Linux持久性的CTF工具。专...
12月20日23 views评论sh
持久化
记录一次搭建漏洞库的坎坷之旅
写在前面本篇文章记录了想搭建GitHub开源项目GSLibrary做私人漏洞库的坎坷经历，各种层出不穷的离奇报错（大部分原因可能是因为自己蠢），再加上文章是搭建完成之后写的，部分坎坷经历没截图下来，文...
12月10日83 views评论sh
wget
蚁剑低版本反制
关于LNMP供应链投毒事件风险提示
事件公告近日，安恒信息CERT监测到一起LNMP遭受供应链投毒攻击事件。我们发现，在lnmp.org官方网站下载的安装包中被植入了恶意程序。至今，大部分威胁情报平台尚未标记相关的恶意IoC情报。建议近...
09月21日99 views关于LNMP供应链投毒事件风险提示已关闭评论sh
官网
破案！安骑士天然C2？——网传某友供应链投毒事件分析
免责声明 本公众号致力于安全研究和红队攻防技术分享等内容，本文中所有涉及的内容均不针对任何厂商或个人，同时由于传播、利用本公众号所发布的技术或工具造成的任何直接或者间接的后果及损失，均由使用者本人承担...
08月20日79 views评论c
sh
Day 2 | 最嚣张的10个CS登场，IOC附上
作为每年演练的当红炸子鸡，rt有多爱CS，bt就有多恨CS。我们通过资产测绘发现，过去几个月有效的CS服务器还真不少： CS马广泛分布在各朵云上（但腾某云你是怎么回事）： 分布的城市也和本次演练的主战...
08月11日47 views评论cs
sh
新的网络钓鱼诈骗欺骗德国Anga媒体、宽带会议
Anga Com会议是欧洲领先的宽带、电视和在线商业平台，总部位于德国。然而，在最新的网络钓鱼诈骗中，骗子正在利用该平台窃取个人数据。在狡猾的网络欺骗展示中，黑客利用德国著名的Anga Com会议的声...
07月28日32 views评论电子邮件
黑客
0day||中国移动 禹路由 ExportSettings.sh 敏感信息泄露漏洞
免责声明 月落星沉研究室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作...
07月26日96 views评论day
信息泄露漏洞
13