前言：需要快速的刷取排名我个人觉得需要如下条件：漏洞不能太垃圾漏洞需要具有通用性漏洞指纹要明确挖掘过程：选择目标，选择的目标学校不能太垃圾，不然可能会被否决太浪费时间了。尽量选择985、211相关大学...
02月09日43 views评论sqlmap
漏洞
如何快速的在edusrc刷洞
02月09日43 views评论sqlmap
漏洞
02月09日43 views评论sqlmap
漏洞
Quake用户登录设备限制
之前我们新增了用户登录设备限制的功能，给一些用户造成了一些困惑。比如我一台设备登录的为什么显示我是两个设备呢?为什么我每刷新一次就多一个设备呢？诸如此类的问题，所以在这里给大家详细介绍一下这个功能。W...
01月09日26 views评论ip
用户
BP插件之资产收集管理
免责声明 该工具仅用于安全自查检测由于传播、利用此工具所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。本人拥有对此工具的修改和解释权。未经网络安全部门及相...
01月04日48 views评论插件
流量
nmap os detection原理及golang实现
近期对nmap的操作系统识别功能造了个轮子，用golang实现了一遍，想未来能用于扫描器，资产发现/管理系统，网络空间引擎中。本文记录一些原理和踩过的坑。造轮子也是一次深入理解它原理的过程，造完轮子后...
12月31日7 views评论nmap
操作系统
论文分享｜基于被动DNS流量分析的大规模IoT设备识别系统
一. 引言随着智能家居的普及，物联网设备的数量也在增加。但是，由于物联网设备的开发商和供应商往往会忽略基本的安全机制，导致越来越多大规模网络攻击事件都与物联网设备有关。这不仅危及...
12月21日13 views评论iot
数据集
一款红队大量资产指纹探测工具｜附下载地址
Finger定位于一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具。在面临大量资产时候Finger可以快速从中查找出重点攻击系统协助我们快速展开渗透。实际效果URL批量扫描效果如下:调用api...
11月29日70 views评论地址
红队
神兵利器 | 日常渗透批量刷洞Tools【文末赠书】
一、工具介绍一个既可以满足安服仔日常渗透工作也可以批量刷洞的工具盒子。集合了常见的域名收集、目录扫描、ip扫描、指纹扫描、PoC验证等常用工具，方便安服仔快速展开渗透测试。二、运行界面1、基于Win环...
10月20日107 views评论com
工具
杨珉教授、张谧教授在数据挖掘顶会KDD22上提出深度学习模型产权追溯通用方法
2022年8月，在举办的数据挖掘顶会ACM SIGKDD Conference on Knowledge Discovery and Data Mining上，我实验室的杨珉教授和张谧教授等师生将现有...
08月27日61 views评论指纹
样本
一款红队大量资产指纹探测工具
Finger定位于一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具。在面临大量资产时候Finger可以快速从中查找出重点攻击系统协助我们快速展开渗透。实际效果URL批量扫描效果如下:调用api...
07月30日66 views评论红队
资产
腾讯安全：未知攻 焉知防：从攻击视角看“重保”场景的防守之道
重大活动保障期间，企业不仅要面对愈发灵活隐蔽的新型攻击挑战，还要在人员、精力有限的情况下应对不分昼夜的高强度安全运维任务。如何避免“疲于应付”，在多重工作中“抽丝剥茧”？本文从蓝军视角，拆解攻击方的攻...
07月23日19 views评论企业
信息收集
JARM指纹随机化技术实现 | 高级攻防10
本文约2800字，阅读约需6分钟。JARM的工作原理是主动向目标TLS服务器发送10个特殊构造的TLS Client Hello包，以在TLS服务器中提取独特的响应，并捕获TLS Server Hel...
07月13日37 views评论server
服务器
未知攻 焉知防：从攻击视角看“重保”场景的防守之道
重大活动保障期间，企业不仅要面对愈发灵活隐蔽的新型攻击挑战，还要在人员、精力有限的情况下应对不分昼夜的高强度安全运维任务。如何避免“疲于应付”，在多重工作中“抽丝剥茧”？ 本文从蓝军视角，拆解攻击方的...
07月13日15 views评论企业
信息收集
10