网上有许多网站,工具和提示可用于OSINT调查。但是,您如何控制自己的资源呢?您如何跟踪可以将哪个网站,工具或提示用于什么目的?您如何处理更改或源的丢失?现在是时候为您的调查添加更多结构了。在这篇推送...
微信内部结构及恢复原理
如今的微信、QQ已经成为用户使用最多的社交软件。不管是工作上还是生活上,都会通过微信来传递信息,给我们工作与生活带来了极大的便利。微信、QQ的普适也衍生出了很多的应用场景,包括目前我们可以看到的国内华...
某恶意样本分析报告(一)
微信公众号:渊龙Sec安全团队为国之安全而奋斗,为信息安全而发声!如有问题或建议,请在公众号后台留言如果你觉得本文对你有帮助,欢迎在文章底部赞赏我们0# 前言最近在分析一些境外的恶意样本,在这里将整体...
渗透测试工具箱框架 -- Yichen-GUI
===================================免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负...
专家详细介绍了Chromium浏览器安全漏洞,使机密数据面临风险
有关Google Chrome和基于Chromium的浏览器中现已修补的漏洞的详细信息已经出现,如果成功利用该漏洞,则可以窃取包含机密数据的文件。“这个问题源于浏览器在处理文件和目录时与符号链接交互的...
Ubuntu系统下如何使用scp进行远程拷贝文件文件夹?
使用 scp 命令进行远程拷贝文件 / 文件夹一、scp 命令详解二、scp 命令使用[1. 从本地将文件传输到服务器][2. 从本地将文件夹传输到服务器][3. 将服务器上的文件传输到本地][4. ...
Neton - 沙箱信息收集工具
Neton是一种从 Internet 连接的沙箱中获取信息的工具。它由一个代理和一个显示收集到的信息的网络界面组成。Neton 代理从其运行的系统获取信息,并通过 HTTPS 将其泄露到 Web 服务...
全网最全Linux命令总结
今天总结下linux上最常见、最全的命令,以备查询使用。列出目录内容 ls -a:显示所有文件(包括隐藏文件); ls -l:显示详细信息; ls -R:递归显示子目录结...
网络摄像头漏洞扫描工具 | Ingram
0x01 工具介绍 主要针对网络摄像头的漏洞扫描框架,目前已集成海康、大华、宇视等常见设备。后期会加入更多摄像头设备和路由器设备。 0x02 安装与使用 1、你需要准备一个目标文件,比如 target...
Detect-It-Easy:一款跨平台的PE查壳工具
####################免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开...
记一次微信小程序渗透实战记录
文章来源:奇安信攻防社区地址:https://forum.butian.net/share/1227作者:dota_st0x00前言最近好多小伙伴都在问怎么对微信小程序进行渗透,遂写篇文章抛砖引玉。0...
0day审计之某微代码审计
前话:可以回看前文《java代码审计新-从0到无》,这里就不再诉述。第一:看历史漏洞泛微前台注入/js/hrm/getdata.jsp注入点前台注入https://www.cnblogs.com/0d...