记一次团队内部的红蓝对抗-攻击篇任务目标获取到dashe的protonmail邮件:攻击路径涉及的主要知识点• cve-2022-36804• javaAgent内存马记录密码• .net machi...
一个有趣的任意密码重置漏洞
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
微信小程序渗透测试之代理抓包
文章转自 戟星安全实验室侵权请联系删除0x01 微信代理抓包以Windows系统为例,打开微信客户端,点设置按钮,添加本地代理:打开IE浏览器,为本地服务开启相同的本地代理:burp打开代理...
Komo 综合资产收集和漏洞扫描工具
❝ 🍁副条也精彩,🎄不要错过 由于微信公众号推送机制改变了,快来星标不再迷路! 注:如果需要获得最新beta版本请前往beta分支,该分支更新将比较慢。 Intro&&Feature ...
cms漏洞检测图形化工具 -- FrameScan-GUI
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,...
从 APK 文件中提取 URL
一款从 APK 文件中提取URL的工具。 0x01 工具安装 ▶ go get -u github.com/ndelphit/apkurlgrep 0x02 工具使用 ▶ apkurlgrep -a ...
免杀!可过WDF/360/火绒的混淆器
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。 工具简介 这次分享的是一个可用于免杀过WDF/360...
BurpSuite简易云代理插件
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。 插件介绍 Burp VPS Proxy是Burp S...
【安全圈】马斯克明面上暂停 AI 研究,暗中购买芯片推进自家项目
关键词 马斯克 据两位知情人士透露,尽管特斯拉首席执行官埃隆・马斯克(Elon Musk)签署了公开信,明面上呼吁暂停先进人工智能研究六个月,但其却暗中在推特推进新的生成式人工智能(AIGC)项目,并...
【安全圈】肯德基、必胜客母公司披露数据泄露事件,300家快餐厅被迫关闭
关键词 百盛集团 百胜餐饮集团(Yum! 百胜餐饮集团是肯德基、必胜客和Taco Bell快餐连锁店品牌的母公司)目前正向在1月13日勒索软件攻击中受影响的客户发送数据泄露通知函。此前,该公司表示,尽...
6!Ladon,一款优秀的大型内网渗透工具!
嗨,大家好,欢迎来到【好文分享系列】,不定期转载干货好文,实用工具,分享给大家一起学习进步,一起卷起来~,为了防止迷路,别忘了给【玄魂工作室】点个星标哦!文章转载自github的 K8gege&nbs...
反网络钓鱼策略为何失效?
网络钓鱼是犯罪分子最容易实施的网络攻击方式之一,也是最容易得手的方式之一。当今网络钓鱼猖獗,反网络钓鱼策略不断跟进,但取得的效果不佳,由此,本文总结以下五大反网络钓鱼策略失效的原因: 一 网络钓鱼攻击...
28205