开发隧道 开发隧道允许开发人员通过互联网安全地共享本地 Web 服务。使您能够将本地开发环境与云服务连接起来,与同事共享正在进行的工作或帮助构建 Webhooks。开发隧道用于临时测试和开发,生产工作...
新型安卓恶意软件使用Protobuf协议窃取用户数据
近日有研究人员发现,MMRat新型安卓银行恶意软件利用protobuf 数据序列化这种罕见的通信方法入侵设备窃取数据。 趋势科技最早是在2023年6月底首次发现了MMRat,它主要针对东南亚用户,在V...
2023HVV | 常见内网穿透工具
请点击上面 一键关注! 内容来源:网络技术平台 前言 本文以渗透的视角,总结几种个人常用的内网穿透,内网代理工具,介绍其简单原理和使用方法。 1. nps-npc 1.1 简介 nps是一款轻量级、...
艰难的更新一篇
公众号好久没写了,最近在吃药治疗,也收到了很多私信关心我的温暖的陌生人,首先谢谢你们,我抑郁症时间很久了,因为我自己是做信息安全的,...
【工具集】burpsuite抓包微信小程序-胎教级教程(一)
---------------------------------------------------------------- 一、背景介绍 前段时间,因为性能原因将burpsuite升级到最新版本...
集成信息搜集/漏洞扫描工具-myscan
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
OSCP系列靶场-Esay-Photographer
总结 getwebshell : SMB免密访问 → 发现敏感邮箱 → 获得用户名以及密码 → 登录后台 → 文件上传getwebshell 提 权 思 路 : suid权限文件查找 → php之su...
跟着大佬学渗透之进阶篇09
前言今天的靶机依然是HTB(Hack The Box)的靶机-- driver,通过这个靶机我们可以学到一些smb的知识,对后续AD域的靶机还是有一定帮助的。开干:1、环境准备HTB的靶机选择HTB的...
攻防演练之资产收敛
前 言 据说今年的攻防演练马上又要开始了,很多企业都开始了前期的准备工作。资产的梳理,暴露面收敛是前期必须做且要做好的工作。 不知道大家有没有听过一个木桶原理“由多块木板构成的木桶,其价值在于其盛水量...
深入剖析渗透测试中的端口扫描技术与案例分析
在现代网络安全领域,渗透测试是一项至关重要的任务,旨在评估目标系统的安全性,并发现潜在的漏洞和弱点。端口扫描作为渗透测试的核心技术之一,在探测目标网络的开放端口以及暴露的服务时扮演着重要角色。本篇博客...
vulnhub打靶日记day02之matrix-breakout-2-morpheus
攻击机:10.10.10.129靶机:10.10.10.132靶机下载地址:https://www.vulnhub.com/entry/matrix-breakout-2-morpheus,757/一...
常见内网穿透工具,收好了!
前言本文以渗透的视角,总结几种个人常用的内网穿透,内网代理工具,介绍其简单原理和使用方法。1. nps-npc1.1 简介nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支持tcp、ud...
58