eCapture介绍eCapture是一款基于eBPF技术实现的用户态数据捕获工具。不需要CA证书，即可捕获https/tls的通讯明文。项目在2022年3月中旬创建，一经发布，广受大家喜爱，至今不到...
06月14日356 views评论apt
https
eCapture是基于eBPF技术实现用户态数据捕获无需CA证书抓https网络明文通讯
06月14日356 views评论apt
https
06月14日356 views评论apt
https
与某电的爱恨情仇
攻击过程信息收集，经典coremail邮箱，爆破+运气好，猜到了密保重置了某个倒霉蛋的密码。但是由于目标把vpn密码全部改了而且都是随机化，暂且放弃了。开始挖洞，在连挖两天后，外网基本没有什么洞，心里...
06月14日18 views评论http
shell
XXE漏洞学习笔记
一、XML定义 看一段示例 <?xml version="1.0" encoding="ISO-8859-1"?> //用来说明xml格式的数据的开始,告诉xml解析器版本号 <!D...
06月14日24 viewsXXE漏洞学习笔记已关闭评论数据
漏洞
九维团队-青队（处置）| 恶意样本分析之恶意软件的功能和持久化（二）
特别说明及声明本文原文为K A, Monnappa. 2018年发表的《Learning Malware Analysis》，本文的相关内容均为笔者对相关内容的翻译及实践记录，仅供各位学术交流使用。另...
06月14日51 views评论api
恶意软件
无代理拦截数据包(bettercap+burp)
一、前期准备软件安装陈奕迅（Eason Chan），1974年7月27日出生于香港，中国香港流行男歌手、演员，香港演艺人协会副会长之一。apt install dnsmasqapt install h...
06月14日227 views评论burp
数据包
靶场科普 | XSS靶场绕过之特殊绕过
点击上方蓝字关注,更多惊喜等着你本文由“东塔网络安全学院”总结归纳靶场介绍XSS靶场绕过之特殊绕过今天，给大家介绍一下“东塔攻防世界”其中的一个靶场：“XSS靶场绕过之特殊绕过”。一、实验介绍1.SQ...
06月14日20 views评论http
网络安全
强盗工具分析
Bandit 是安全使用 python 中的一个问题的分析，它会处理代码后续结果源代码安全工具文件，解析出 AST 分支树运行的，当 Bandit 扫描生成生成报告项目地址：https://githu...
06月14日18 views评论import
test
Sqlmap-tamper的介绍及总结
No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...
06月14日212 views评论mysql
payload
软件供应链安全 | 第三方组件安全生命周期解决方案
软件供应链安全第三方组件安全生命周期解决方案背景PART.01软件供应链安全是一个复杂且庞大的问题，这是因为软件供应链路中涉及到的部门岗位多、产品类型纷杂多样，企业没有办法完全依赖某一独立产品或管理政...
06月14日197 views评论供应链安全
软件供应链
如何使用hakoriginfinder绕过WAF以及识别反向代理背后的原始主机
关于hakoriginfinder hakoriginfinder是一款功能强大的网络安全工具，在该工具的帮助下，广大研究人员可以轻松识别反向代理背后的真实原始主机。一般来说，这...
06月14日84 views评论http
waf
access-control漏洞系列-越权预览链接
漏洞描述复现步骤:小结彩蛋access-control漏洞系列-越权预览链接声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，...
06月14日49 views评论access
com
内网略极端环境写文件
今天是打工人每周最黑暗的一天-周一。开完会后像往常一样的对项目目标进行渗透，发现有个机器可能有一些东西便想利用内网跳板拿下它权限。正当一切我觉得肥肠顺利时候，开始踩坑了。首先探测,445,135是正常...
06月14日50 views评论name
windows
5556