0x00 Referer 个人学习笔记，摘录于 某互联网企业安全工程师 - 田夜明0x01 数据泄漏获取渠道 1.1 外部情报暗网、论坛等发现企业数据被售卖；三方披露：安全厂商、白帽子等提供的威胁情报...
05月18日58 views评论企业
供应链
数据泄漏排查
05月18日58 views评论企业
供应链
05月18日58 views评论企业
供应链
PowerShell 7终端美化
《你当像鸟飞往你的山》给饭碗加点配色，致敬每一个辛苦的打工人。1. 简介PowerShell 7是PowerShell的最新版本，而PowerShell 5是Windows Server 2016和W...
05月18日80 views评论powershell
跨平台
漏洞复现 泛微e-cology ofsLogin.jsp任意用户登录漏洞
0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统...
05月18日1,102 views评论信息安全
漏洞复现
记一次H2 JDBC的实战利用
0x00 前言本文记录一次攻防中针对 h2 database 的实战利用。0x01 简介主要内容：基于 BCEL 构造 H2 的不出网利用WAF 绕过判断中间件的坑点0x02 失败的 H2 不出网利用...
05月18日318 views评论bcel
不出网利用
Nginx 可视化神器！复杂配置一键生成，监控管理一条龙！
来自公众号：Java知音功能说明nginxWebUI是一款图形化管理nginx配置的工具，可以使用网页来快速配置nginx的各项功能，包括http协议转发、tcp协议转发、反向代理、负载均衡、静态ht...
05月18日34 views评论Nginx 可视化神器
webui
Centos安装Bugzilla管理系统
记一次失败的渗透测试
此次渗透特此感谢HashRun安全的HashMeow小组成员：f0z，Kong，W01h4cker师傅们（排名不分先后）HashRun安全团队是由年轻白帽们自发组织的团队，致力于技术研究，旨在为网络安...
05月18日189 views评论meta
信息收集
一键扫描工具--MYExploit
MYExploit 简介 一款扩展性高的渗透测试框架渗透测试框架(完善中) 只支持部分EXP 利用 使用声明 github下载链接：https://github.com/achuna33/MYExpl...
05月18日69 views评论exploit
安全测试
哥斯拉jsp/jspx免杀webshell生成器
免责声明 由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请...
05月18日93 views评论webshell
哥斯拉
Qizhi科技堡垒机后台命令执行漏洞检测
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，...
05月18日115 views评论0x01
漏洞检测
再见知乎，全网AI文案生成工具大比拼
点击上方“萝卜大杂烩”，选择“星标”公众号超级无敌干货，第一时间送达！！！不得不说，我们正在经历一个技术大变革！会不会是几千年来未有之大变革呢，不好说。不过这次 AI 技术的革新，我们每一个普通人都应...
05月18日29 views评论chatgpt
prompt
钓鱼邮件便捷发送工具 EmailSender
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，...
05月18日65 views评论发件人
钓鱼邮件
24812