最近一直学习在炼丹，之前开源了secgpt (https://github.com/Clouditera/secgpt) ，基于13B模型，收集了很多安全的数据集，但是训练一轮就需要8*A100一周以...
02月16日25 views评论redis
网络安全
SecGPT-Mini 一个在cpu上可体验的网络安全大模型
02月16日25 views评论redis
网络安全
02月16日25 views评论redis
网络安全
DLL+Shellcode的Windows注入免杀工具
0x01 工具介绍 远程shellcode注入等功能可免杀火绒，VNC无感，可注册表添加开机自启动。 0x02 安装与使用 一、Shellcode注入 这里以64为windows10版本Calc sh...
02月16日21 views评论powershell
shellcode
U9 PatchFile文件上传
一、免责声明： 本次文章仅限个人学习使用，如有非法用途均与作者无关，且行且珍惜；由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为...
01月30日10 views评论u
Wscan一款轻巧便捷的WEB扫描工具
wscan是一款用于扫描站点敏感目录和网站结构的一款便捷式工具。比其他扫描工具更优雅、更轻量化。工具特性支持Fuzz网站目录遍历爬取网站url多线程 效率更高可随机User-agent支持自定义Fuz...
01月22日3 views评论fuzz
扫描工具
在野亿赛通任意用户登录漏洞分析
简要分析定位源码全局搜索LinkFilterService，在web.xml中找到其定义。代码路径：com/esafenet/filter/LinkFilter.class分析源码在service中获...
12月27日65 views评论filter
亿赛通
2023 鹏城杯WP
01PWN1.6502越界读写，把 puts 改 system然后最好输入一下 /bin/sh 就可以了：from pwn import *context.log_level="debug"#p=pr...
12月23日21 views评论ac
payload
云函数漏洞扫描器
直接调用fscan和kscan利用云函数不固定IP且封禁困难的特点进行扫描，有能力还可以缝合其他工具。 https://github.com/adeljck/scf_scanner_server 原文...
12月22日37 views评论ip
白名单
一款综合性资产收集工具
文章正文 YoScan是一款综合性资产收集工具 整合近二十种优秀工具，以实现综合性、一键式资产收集，包括子域名收集、Web存活探测、Web指纹探测、筛选真实IP并整理为C段、真实ip的top1000端...
12月20日47 views评论信息收集
子域名收集
K3S 上部署 vArmor
前言目前，vArmor 仅兼容 containerd 环境，所以 K3S 不要设置成启动 docker，按下面步骤默认就行。两台 ubuntu22.04 虚拟机，一台做 master，一台做 work...
12月18日15 views评论ctl
mirror
后渗透期间信息收集工具 - Pillager
01 项目地址https://github.com/qwqdanchun/Pillager02 项目介绍Pillager是一个适用于后续渗透过程的信息收集工具，可以收集目标机器上的敏感信息，方便下一步...
12月17日44 views评论shellcode
信息收集工具
黑客利用 ColdFusion 漏洞入侵联邦机构服务器
更多全球网络安全资讯尽在邑安全 美国网络安全和基础设施安全局 (CISA) 警告称，身份不明的威胁参与者正在积极利用高严重性的 Adobe ColdFusion 漏洞来获取对政府服务器的初始访问权限。...
12月11日14 views评论cisa
威胁行为者
域渗透之用户会话收集分析
文章正文 查询远程计算机当前登录的用户 查询远程计算机当前登录的用户情况，可以通过以下几种API • RegistryKey • NetWkstaUserEnum RegistryKey 1、介绍 W...
12月08日11 views评论remote
注册表
9142