初步研判SHA256:9090807bfc569bc8dd42941841e296745e8eb18b208942b3c826b42b97ea67ff我们可以看到引擎0检出,是个免杀样本,不过通过微步...
【答粉丝】如何确定自己的信息是否泄漏
1. HaveIBeenPwned:检查你的电子邮件或电话是否被盗用HaveIBeenPwned是一款免费、值得信赖的工具,由网络安全专家 Troy Hunt 创建。它可以扫描数十亿条泄露的记录,以查...
CVE-2025-0401 - 通过 SUID 二进制滥用实现本地权限提升
CVE-2025-0401 是一个本地特权提升漏洞,在二进制文件配置错误的系统中发现/usr/bin/passwd,当与特定系统调用序列结合使用时,允许意外的 root 级访问。此漏洞展示了攻击者如何...
学术 | 大型语言模型通过图灵测试
大型语言模型通过图灵测试Large Language Models Pass the Turing Test本文摘要本研究通过两项随机化、对照且预先注册的图灵测试,在两个独立群体中对四类系统(ELIZ...
通过 iOS 应用程序中的深层链接利用未经净化的 URL 处理和 SQL 注入
本文将以两种不同的方式呈现: 对于那些只需要这个发现的关键点的人(InshaAllah,如果读者已经熟悉流程,这将节省大量时间)——请参考 TL;DR 部分。 对于那些需要基本解释以及这一发现背后的执...
ipTIME 未授权访问漏洞(CVE-2024-54763)
01漏洞概述ipTIME A2004的/login/hostinfo.cgi接口存在未授权访问漏洞,未经身份验证的攻击者可以通过该漏洞获取服务器敏感信息。02搜索引擎FOFA: titl...
httpx url存活检测实操
当我们收集到大量url后需要检测url是否存活,httpx能够帮我们批量检测url文件中的所有url存活情况,并将存活的url过滤保存到另外的文件中。一、安装、运行httpx(windows 10 已...
gau URL收集工具实操
gau,全称GetAllUrls。gau能够帮我们在做安全测试之前负责URL的信息收集。一、下载gau(windows 10 已配置好golang环境)下载链接地址:https://github.co...
subfinder 子域名扫描实操
获得大量url列表后,我们就需要搜集该url的二级域名或者更深的子域名,subfinder可以配置shodan、virustotal、zoomeyeapi等帮我们收集到相对比较齐全的url子域名。一、...
逆天!VMware Workstation 17.6.2 完美激活破解版安装秘籍大公开(附资源)
VMware Workstation 17.6.2 安装教程一、下载安装包首先,你需要获取 VMware Workstation 17.6.2 的安装包。你可以前往 VMware 官方网站进行下载,在...
【免杀思路】不一样的分离bypassDefender
0x01 前言在日常学习中,无意中看到利用剪切板做免杀的操作,但是多数都是使用有阶段的shellcode做的。在真实环境下,要使用无阶段的上线载荷,避免有阶段相关特征查杀,所以说无阶段shellcod...
ipTIME 未授权访问漏洞(CVE-2024-54764)
内容仅用于学习交流自查使用,由于传播、利用本公众号所提供的POC信息及POC对应脚本而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号Nday Poc及作者不为此承担任何责任,一旦造成后...
15114