如何监测Android网络类型:5G/4G/3G/2G能力App可以通过了解所连接的网络类型来获益,例如启用某些功能需要5G提供的带宽和低延迟。如果只有2G或3G网络可用,加载时间会比较慢,因此我们可...
laoyue-小白也能看懂的SRC自动化搭建
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
靶场实战(13):OSCP备考之VulnHub GAARA
打靶思路资产发现主机发现服务发现漏洞发现(获取权限)80端口/HTTP服务组件漏洞URL漏洞22端口/SSH服务组件漏洞口令漏洞80端口/HTTP服务22端口/SSH服务提升权限gaara用户sudo...
一种新型内核马/WebShell
项目简介 @veo师傅研究的一个全链路内存马系列(ebpf内核马、nginx内存马、WebSocket内存马)。 注意:本项目不含有完整的利用工具,仅提供无害化测试程序、防御加固方案,以及研究思路讨论...
使用subdomainsBrute进行域名及子域名信息收集
在当今数字化时代,互联网的快速发展带来了无数的子域名,这些子域名是构成一个网站的基本组成部分。对于网络管理员和安全专家来说,了解和掌握子域名信息搜集及工具使用技巧至关重要。子域名信息搜集是指通...
Juniper SRX防火墙和EX交换机中发现的关键RCE漏洞
Juniper Networks has released updates to fix a critical remote code execution (RCE) vulnerability in...
暗影斗篷 - ShadowCloak
ShadowCloak概述:ShadowCloak是一款专为安全研究人员和黑客爱好者设计的强大工具,旨在提供一站式的shellcode,Webshell,PE免杀解决方案。通过集成最先进的绕过技术,该...
亿华考勤管理系统 任意文件上传
请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵权请联系删除。本次...
某学校授权渗透测试评估(非常全,可做评估报告模板)
目录综述渗透结果总结汇总如下表目标渗透路径详细说明 某职业技术学校协同管理平台存在任意文件上传 漏洞发现+利用 获取数据库权限 数据库敏感信息 协同管理平台内网突破 利用新版向日葵ini文件进行远控,...
PDF上传导致的存储型XSS
声明:所分享内容是在国外黑客大佬的漏洞报告基础上加工整理,仅用于网安爱好者之间的技术讨论,禁止用于违法途径,所有渗透都需获取授权!否则需自行承担,作者不承担相应的后果.在测试Web应用程序时,发现存在...
【让无声证据开口说话】
一起众目睽睽下的故意伤人案,在场村民无人指证、监控视频被替换删除……面对疑点,检察机关抽丝剥茧,通过上下联动一体化履职、技术支持办案,精准确定自行补充侦查思路方向,全面固定分析证据,全力依法严惩犯...
【SSD和eMMC取证】
来源:数据安全与取证,本文由金恒源编译,由陈裕铭、Roe校对,转载请注明。译者注:本文发表于2016年,距今已有7年之久,在这期间固态硬盘技术飞速发展,部分技术在当下已然称不上是“最新技术”。但知识不...
27062