工具介绍 海康威视IVMS综合安防管理平台软件GetShell,本工具仅限授权安全测试使用,禁止未授权非法攻击站点 工具使用 猎人鹰图关键词搜索: web.icon=="3670cbb1369332b...
记从逆向脱壳APP到写防炸群辅助工具
01引言 以前从来没去研究过安卓apk脱壳之类的,这次正好有机会和时间,所以也就上手研究了下,从入门到猝死,每天睡四五个小时,其他时间全部在研究,脑壳都给干冒烟了,主要是入手后脑子就停不下来,导致无法...
某化工企业工控网络安全加固项目
1项目背景 某化工企业建于2009年,位于某市工业新区,占地近百亩,年设计产量20万吨,是生产酚醛树脂、氯碱为主的专业厂家。公司产品广泛应用于耐火材料、摩擦材料、磨具磨料、保温材料等行业。公司拥有成熟...
一题三解花式拷打Android CTF:攻防世界#ill-intentions
投某社区被毙了,说题目太老,让我记录一下今年会被毙几篇。 昨天发的那篇标题有点小问题,又懒得重新推,就这样吧。 . . . * . * ☄️. * . * . 🦉 .* . * . 🌟 .* . * ...
通过SSL证书进行信息收集总结
1.相关概念简介1.1Certificate Transparency(证书透明) 证书透明(Certificate Transparency)是一项旨在提高SSL/TLS证...
你的流量真的走代理了吗?
最近因为某些原因,需要做一些确保高匿的事情,便花时间做了一定的调研,至于是什么事情这里不便多说。本文主要还是聊聊我看到的一些使用代理软件误区和确保流量全部走代理的方法,甚至也可以说是Proxifier...
“科索沃总统网站被黑客攻击 ”。
科索沃国防部长“埃尤普·马克东奇”表示,科索沃准备向乌克兰提供军事援助,并共同支持乌克兰的国防。我认为他们应该更多地考虑网站的安全性,而不是乌克兰😈:❌科索沃总统:https://check-hos...
《咖啡庄园(2)》
"叮叮叮",闹铃响了,我慢慢地爬起来,打了个哈欠。突然,我想:今天有日出!我迅速洗漱,拿上房卡,"妈!我先去吃饭了!""去吧。你这么早去,人家说不定还没开门呢。"妈妈提醒了一句。我跑进餐厅。"小朋友,...
通过OpenWrt实现kali全局代理
目录 一、了解OpenWrt OpenWrt 可以被描述为一个嵌入式的 Linux发行版。(主流路由器固件有 dd-wrt,tomato,openwrt,padavan四类)对比一个单一的、静态的系统...
Symantec+EDR极端白名单策略下的C&C Bypass 研究
文章正文 前言 本文探究如何在安装有动态查杀能力极强的 AntiVirus 软件和 EDR 极端白名单策略的 Windows 环境下 Bypass 上线 C&C 服务器,并测试了两类不同方式执...
记一次真实的信息收集
前言为什么信息收集我也发出来了呢?因为我这次挖洞以失败告终。不得不承认,需要学习的东西还有太多,我还是太菜了。灵感起源于一款手机APP,搞了我两天也没有什么实质性的进展,我在这里就把我信息收集的过程分...
内网穿透实例讲解
前言文章提供内容仅供学习交流使用,不可用作非法行为。我是菜鸡,不要喷我啊😁过程记录这个笔记有一段时间了,今天决定发出来和大家分享一下。前段时间接触到 msf 制作 各操作系统平台的木马程序,但是在学习...
15721