点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...
08月09日8 views评论思路
脚本
BT | 8月9日HVV攻击IP收集
08月09日8 views评论思路
脚本
08月09日8 views评论思路
脚本
第65篇：探索顶级APT后门Sunburst的设计思路（Solarwinds供应链攻击中篇）
Part1 前言 大家好，我是ABC_123。上周写了一篇《史上最严重的APT供应链攻击事件，借助Solarwinds攻击欧美的流程图梳理和分析（上篇）》反响还不错。由于该APT供应链攻击事件极其复杂...
06月24日13 views评论solarwinds
后门
如何进行高效的应急响应：一份必备的笔记！
点击上方[蓝字]，关注我们 建议大家把公众号“Z2O安全攻防”设为星标，否则可能就看不到啦！因为公众号现在只对常读和星标的公众号才能展示大图推送。操作方法：点击右上角的【...】，然后点击【设为星标】...
06月09日48 views评论应急响应
端口
OSCP 备考攻略
OSCP——基于Kali Linux的渗透测试认证 这两年，身边的师傅们开始向OSCP摩拳擦掌。的确，它是目前全球公认的权威进攻性渗透测试认证之一。是一个国际性的安全从业人员的专业技能认证证书，由Of...
06月03日36 views评论思路
靶机
VulnHub靶机-y0usef |红队打靶
声明：该篇文章仅供学习网络安全技术参考研究使用，请勿使用相关技术做违法操作。本公众号的技术文章可以转载,能被更多人认可本文的创作内容属实荣幸之至,请在转载时标明转载来源即可.也欢迎对文章中...
05月30日17 views评论思路
文件上传
XCTF高手进阶WEB5题思路总结,助力师傅们快速成为韩商言！
人肉搜索思路
点击上方蓝字关注我们在社会工程学不断的发展和进步中，“人肉”搜索受到了广大的欢迎，然而“人肉”搜索自从诞生以来就是一个备受争议的话题。任何的事物都有两面性，我们不可否认，“人肉”搜索除了侵犯个人隐私以...
05月15日233 views评论思路
搜索
香港大学 | 通过突变分析暴露库的API误用（ICSE 2019）
原文标题：Exposing Library API Misuses via Mutation Analysis原文作者：Ming Wen; Yepang Liu; Rongxin Wu; Xuan X...
05月14日56 views评论代码
原文
Jackson调用链自动化发掘思路
《Jackson调用链自动化发掘思路》是i春秋论坛签约作家「Wdd」表哥分享的技术文章，公众号旨在为大家提供更多的学习方法与技能技巧，文章仅供学习参考。Wdd五年安全行业从业经验，目前从事甲方安全工程...
05月09日23 views评论思路
方法
SRC实战！！记一次0元购漏洞获得上万奖金
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！ 免责声明 由于传播、利用本公众号所发布的而造成的任何直接或者间接的后果及损失，均由使用者本人承担。LK安全公众号及原文章作者不为此承担任何责...
05月05日18 views评论id
测试
记一次登录框渗透测试
前言在进行渗透测试的时候，经常会遇到许多站点，都是基于一个登陆接口进行处理的。尤其是在项目上，客户常常丢给你一个登陆网站页面，没有测试账号，让你自己进行渗透测试，一开始经验不足的话，可能会无从下手。今...
04月24日120 views评论渗透测试
页面
登录页面渗透的骚操作
0x00 前言常规的登录口渗透的方法，比如web类：扫目录，弱口令，万能密码；逻辑类：密码重置，短信轰炸，验证码可重复利用，验证码逻辑缺陷；框架类：shiro rememberMe，webpack；接...
04月23日44 views评论js
思路
