本文为看雪论坛精华文章看雪论坛作者ID：t0hka1总共4题，贴了3题，还有一道go逆向的直接看这位师傅的吧。（https://bbs.pediy.com/thread-273162.htm）Crac...
06月25日29 views评论id
加密
[Rev赛题复现]DASCTF Apr X FATE 2022
06月25日29 views评论id
加密
06月25日29 views评论id
加密
【2022HW-蓝队】子域名收集常用工具总结（Layer、subDomainsBrute、sublist3r、dnsenum）
说明子域名是某个主域的二级域名或者多级域名，在防御措施严密情况下无法直接拿下主域，那么就可以采用迂回战术拿下子域名，然后无限靠近主域。例如：www.xxxxx.com主域不存在漏洞，并且防护措施严密，...
06月21日818 views评论com
子域名
xray子域名扫描结果导出
介绍众所周知xray是可以进行子域名爆破、查询的，但是导出来的是html，不利于我部署自动化任务而且出来的结果，有的是类似泛解析一样的，比如访问a网页会跳转到c网页，访问b网页也会跳转到c网页，c网页...
06月08日150 views评论http
url
子域名收集常用工具总结（Layer、subDomainsBrute、sublist3r、dnsenum）
说明子域名是某个主域的二级域名或者多级域名，在防御措施严密情况下无法直接拿下主域，那么就可以采用迂回战术拿下子域名，然后无限靠近主域。例如：www.xxxxx.com主域不存在漏洞，并且防护措施严密，...
05月28日117 views评论com
域名
Typora解密之跳动的二进制
本文为看雪论坛优秀文章看雪论坛作者ID：yumoqaq目前最为流行的md文件编辑器，当属Typora，免费、简洁、让人爱不释手，但是去年突然开始收费，让人不知所措。所以今天用简洁的手法，带大家体...
05月18日104 views评论aes
app
account takeover系列-由密码重置所导致的账户劫持
背景相关细节小结声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景 白帽小哥喜欢测试重置...
05月15日安全文章60 views评论受害者
密码
Python Scrapy 爬虫框架 | 6、继续爬虫、终止和重启任务
0x00 前言有时候我们不想只爬一个页面的，比如之前我只爬了主页，但是现在想把其他页面的也爬下来，这就是本文的任务。0x01 修改代码在之前的基础上，修改 teamssix_blog_spider.p...
05月11日55 views评论com
https
子域名发掘二三事
在日常渗透测试和src漏洞挖掘当中，明确了目标范围之后，对于有用信息的搜集一般是首先要做的工作。而对于子域名的挖掘往往是相当重要的一步，因为这在相当一定程度上决定了给定的测试范围当中攻击面的大小，所以...
04月23日154 views评论com
渗透测试
Schneider IGSS 远程漏洞分析
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）01前言近期，启明星辰ADLab在工业控制系统漏洞监测中发现Schneider发布了交...
04月23日123 views评论cve
漏洞
ZJCTF2021 Reverse-Triple Language
本文为看雪论坛精华文章看雪论坛作者ID：榆一比赛的时候由于各种原因没有做出来，由于这道题需要unicorn的知识，对我本身而言是一个很好的学习机会，所以赛后进行了复现。为了写代码方便，本文使用p...
04月20日16 views评论hook
int
XHtmlTreeTest中的木马dll分析
概述该样本是来自于VirusShare网站提供，于2022年3月15日在VirusTotal上被首次提交。拿到样本时只有一个dll文件，查看其资源节，发现有“XHtmlTreeTest.exe”等字符...
04月17日23 views评论dll
html
Kernel同步机制的底层实现
来自公众号：人人都是极客原子操作通常我们代码中的a = a + 1这样的一行语句，翻译成汇编后蕴含着3条指令:ldr x0, &aadd x0,x0,#...
04月09日49 views评论kernel
linux
5