=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,...
朝主要情报机构2023(附最新涉朝资料)
朝鲜的情报收集一直是其安全战略的重要组成部分。除了通过网络侦查、间谍和其他秘密手段收集情报外,还会利用各种公开渠道的信息来收集情报。包括有关政治、军事、经济和技术等各个领域的信息。朝鲜情报和安全部门的...
Fiddler从入门到放弃
在前面的文章中,我们讲到过抓包工具burpsuite的使用。工具虽然比较强大,但是新手初次使用时,需要安装java环境。这便有了一定的门槛,本文为大家详细介绍Windows平台下开箱即用的抓包工具Fi...
OSCP系列靶场-Esay-CyberSploit1
获黑客教程免费&进群OSCP系列靶场-Esay-CyberSploit1总结getwebshell → 源码注释发现用户名 → robots.txt发现base64密码 → SSH登...
bilibili图片隐写加载shellcode工具
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
sql二次注入和截断联合使用
原文链接:Spoock's Blog | sql二次注入和截断联合使用0x01 sql二次注入和截断这次主要是说明sql的二次注入联合sql插入数据库时截断的问题而形成的一种特殊的注入手段,有时会有意...
【资料】日本2023防卫白皮书借中国掩盖战争野心
2023年7月28日,日本内阁通过了政府2023年度军事白皮书。这份文件由日本防卫省制作,作为日本重新军事化的理由,并明确表示中国是这次大规模建设的主要目标。这是自去年12月日本正式发布新军事战略以来...
电影《孤注一掷》,值得一看
好久没更,见字如面下午去看了《孤注一掷》,挺不错的非常值得大家去看看电影有几个有意思的点,大家去看的时候可以关注一下:1.电影中的科太币出现,大家可以看看英文的翻译哈,是以太坊,哈哈哈2.电影开头出现...
【红队】匿名端口扫描工具-scanless
工具介绍 scanless是一款使用在线端口扫描网站进行端口扫描的工具,因为使用了第三方扫描平台,所以进行端口扫描时可实现匿名扫描。 工具使用 # 下载$ git clone https...
大华智慧园区综合管理平台存在RCE漏洞
漏洞描述大华智慧园区设备开放了文件上传功能,但未在上传的文件类型、大小、格式、路径等方面进行严格的限制和过滤,导致攻击者可以通过构造恶意文件并上传到设备上,然后利用该漏洞获取权限并执行任意命令。FOF...
【工具分享】针对常见网络摄像头的漏洞扫描工具
工具简介 主要针对网络摄像头的漏洞扫描框架,目前已集成海康、大华、宇视、dlink等常见设备。工具安装 Windows 仍有部分bug,Linux 与 Mac可以正常使用。请确保安装了3.7及以上版本...
bypass!一个简单的Shellcode加密器
工具介绍 一个简单的 shellcode 加密器/解密器/执行器,用于绕过防病毒软件。注意:我已经完全重做了 bypass 的工作流程,我发现使用 PowerShell 将二进制文件注入...
27062