Malwarebytes最新发布的恶意软件报告显示,2023年企业面临五种最危险的恶意软件:一、LockBit排名榜首的LockBit是一种基于会员制的勒索软件变体,在2022年的威胁中占据主导地位,...
HackTheBox-MetaTwo
01信息收集使用Nmap对靶机地址10.129.228.95进行端口嗅探,发现开放21,22,80三个端口。sudo nmap -sT -p- --min-rate 10000 10.129.228....
新创建的 PaperCut RCE 漏洞可绕过现有检测
针对主动利用的 PaperCut 漏洞的新概念验证 (PoC) 漏洞已发布,可绕过所有已知检测规则。PaperCut 漏洞,跟踪为 CVE-2023-27350,是 PaperCut MF 或 NG ...
一名合格红队的成长之路
由于本人在入门阶段没有人带,也不想花钱报班,完全靠自己摸索,走了很多弯路,浪费了很多时间。所以建此圈子来引导一下半入门或者刚入门或者想系统的梳理一下自己知识体系的师傅们,提供以下内容:1、每周发布学习...
自动化多种模板网络钓鱼工具 | Zphisher
前言 Zphisher是Shellphish的升级形式。主要源代码来自Shellphish。但是我没有完全复制它。我已经升级了它并清除了不必要的文件。Zphisher有37个网络钓鱼页面模板;包括Fa...
上海交大SRC挖掘到证书过程分享
由于微信公众号推送机制改变了,快来星标不再迷路,谢谢大家!免责声明本文章仅用于信息安全防御技术分享,因用于其他用途而产生不良后果,作者不承担任何法律责任,请严格遵循中华人民共和国相关法律法规,禁止做一...
中文LLM模型搭建
ps:感谢有开源精神的大佬们,由于按照官方文档搭建中有些位置未说的很详细会产生各种问题,所以本次记录一下完整的搭建过程选用模型地址:https://github.com/ymcui/Chinese-L...
工具 | 用于漏洞验证的热门 cve、poc
0x01 工具介绍 收集个人自接触渗透测试(2021-10 月)用于漏洞验证的所有热门 cve、poc 攻击和有效和杀伤部分工具,包括:POC+小工具+扫描器+CVE+Jar包+RCE 0x02 安装...
lazys3暴力枚举buckets
最近开始研究云安全,将自己研究的一些东西记录下,希望对大家有用。本文的目的是知道一些buckets的名字或者知道该公司名字,想通过程序来对这个公司下的所有buckets进行...
JAVA安全|基础篇:浅谈序列化协议解析及应用
本文为JAVA安全系列文章第二十八篇,主要学习序列化协议语法以及序列化协议的实战应用。0x01 原始序列化数据的解析现在有如下一个实现了java.io.Serializable接口的简单P...
Python并发编程--多线程
学习背景(优缺点)优点:提高效率、执行同样的任务、减少时间消耗高并发、高扩展性、低成本需线程上下文切换的开销缺点:编程复杂度会有所提高无法利用多核资源、协程的本质是个单线程,它不能同时将 单个CPU ...
SQL注入之无列名注入
概念 在我们进行sql注入的时候,有时候information_schema这个库可能会因为过滤而无法调用,这时我们就不能通过这个库来查出表名和列名。不过...
27146