某次hv记录,只分享思路 使用神奇的robot检索名字(我称之为大海捞针进内网法,但是真的有用),找到地址为对应hv目标的省份的来尝试后六位(你懂的),最后爆破成功 190******01 *****...
超好用的快速启动器-Raycast
更新了一些内容,以前发表的无法修改,只好删除了重新发表 首先同样给出地址:https://www.raycast.com/ 简介 被认为是下一代的spotlight,使用windows的应该对ever...
某次项目练手记录
题记 最近做了一个项目,复盘以后感觉大佬就是大佬,比不了比不了。 我的思路 目标有3天半时间,半天信息收集,1天打外网,2天内网。首先通过收集到的信息通过脆弱点找内网突破口,找到突破口对内网进行测试。...
密码破解工具hydra 食用指南
hydra是一款强大的密码破解工具,又名九头蛇,支linux,windows,mac等多平台。并且支持多种密码协议的破解,本文带领大家一起来学习吧!安装在kali中,hydra已经默认安装。我们终端输...
内网横向工具箱 impacket-gui
0x01 工具介绍 日常项目中,在进行内网横向的时候老是输命令输命令,然后就有了本项目。 psexec、smbexec、dcomexec、wmiexec、atexec 的单次命令执行 目前仅在 l...
致远ucpclogin密码重置踩坑记录
打点过程发现某致远存在ucpclogin任意密码重置漏洞修改审计员密码后尝试登录,发现登录失败通过接口验证,确认重置密码的操作是成功的POST /seeyon/rest/authentication/...
大多数人仍然依靠记忆或笔和纸来管理密码
Bitwarden 对来自美国、英国、澳大利亚、法国、德国和日本的 2,400个人进行调查当前的用户密码做法。 调查显示,全球 25% 的受访者在 11-20 个以上帐户中重复使用密码,36% 的受访...
2FA bypass 让我赚了 $______
文章正文 什么是2FA旁路? 第二层保护或双因素身份验证绕过是用于绕过(跳过)此安全层的技术或攻击。2FA绕过通常通过链接现有漏洞来实现。举例来说: HTTP响应操作导致2FA绕过 user_id上用...
文件夹加密工具-支持AES、Blowfish等多种加密算法
Anvi Folder Locker是一款免费且强大的文件夹加密软件,可以帮助用户保护隐私和敏感信息。以下是它的一些主要特点: 1、添加权限:使用文件权限(如锁定,只读,隐藏与锁定),无法修改,复制或...
TangGo测试平台 | BURP靶场-根据网站登录提示差异枚举存在的账号(基础篇)
阅读须知本文的知识内容,仅供网络安全从业人员学习参考,用于已获得合法授权的网站测试,请勿用于其它用途。请勿使用本文中的工具、技术及资料,对任何未经授权的网站、系统进行测试,否则,所造成的直接或间接后果...
网络安全等级保护:设置Windows安全策略
设置安全策略 设置适当的安全策略是强化 Windows 服务器的下一步。这并不是指组织可能拥有的有关安全标准和程序的书面政策。在这种情况下,术语安全策略是指各个计算机的策略。当您选择“开始”、“设置”...
软件安全
芜湖~放假前周分享可一定不能缺席看看这周表哥准备了什么干货吧~准备工作创建MySQL服务version: '3.1'services: db: &...
92