移动端安全开发、移动端安全、网络安全视频课程(1).移动安全App安全检测、渗透测试、风控、隐私合规、加固防护、病毒逆向的视频课程(2).Android系统Framework、驱动、内核等模块的定制开...
03月14日60 views评论android
app
Android App安全问题总结
03月14日60 views评论android
app
03月14日60 views评论android
app
综合扫描 K8scan
一、软件介绍K8Cscan一款专用于大型内网渗透的高并发插件化扫描神器，包含信息收集、网络资产、漏洞扫描、密码爆破、漏洞利用，支持批量A段/B段/C段以及跨网段扫描。5.4版本内置28个功能模块,通过...
03月14日112 views评论url
web
窃密者 Jester Stealer 浮出水面，具备反沙盒和反虚拟化特性
安全研究人员近期发现一个新出现的窃密恶意软件 Jester Stealer，窃取登录凭据、Cookie 和信用卡等信息，其销售广告如下所示：2021 年 7 月，Jester Stealer 在网络犯...
03月12日84 views评论恶意软件
服务器
从自定义MyBatis理解MyBatis框架
从自定义MyBatis理解MyBatis框架简介MyBatis 是一款优秀的持久层框架，它支持自定义 SQL、存储过程以及高级映射。MyBatis 免除了几乎所有的 JDBC 代码以及设置参数和获取结...
03月09日25 views评论class
java
开源容器安全检测工具——问脉（VeinMind）
文末福利何为问脉？问脉（VeinMind）立意于「容器安全见筋脉，望闻问切治病害。」问脉团队依托多年在主机安全领域深耕经验，持续投入在云原生及安全方向的研究与积累，全新孵化免费开源的问脉容器安全检测工...
03月09日229 views评论容器
开源
Apereo CAS 反序列化利用工具
简介Apereo CAS 是一个开源的企业级单点登录系统，很多统一认证系统都是基于此系统二次开发支持自定义命令效果感谢 https://github.com/langligelang/CAS_EXP/...
03月07日285 views评论反序列化
序列化
工具使用 | Nessus扫描器的使用
目录NessusScansSettings一个基本扫描的建立自定义扫描策略Nessus的高级扫描方法NessusNessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工...
02月28日180 views评论server
扫描器
cs上线-自定义powershell参数污染-bypass杀软
目录： 一：原理 二：实验步骤 三：免...
02月26日172 views评论bypass
powershell
网络安全自学篇（十六）| Python攻防之弱口令、自定义字典生成及网站暴库防护
免责声明：本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安全+的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！&n...
02月24日268 views评论python
网络安全
内网域渗透分析-实战总结（附靶场下载，文末知识星球）
目前回复“内网渗透”获取本实战靶场一、测试环境搭建靶场常见的网络拓扑环境如下：web 服务器安装有双网卡，一块网卡连接互联网，一块网卡连接内网，内网里的机器是无法直接连接互联网的。我们使用 vmwar...
02月19日168 views评论ip
web
Spring Boot + EasyExcel 导入导出，好用到爆，可以扔掉 POI 了！
点击下方“IT牧场”，选择“设为星标”来源：https://www.jianshu.com/p/4e6aa6342b33一、EasyExcelEasyExcel是阿里巴巴开源poi插件之一，主要解决了...
02月19日110 views评论excel
自定义
Linux命令执行过程（新手必读）
前面讲过，在 Linux 系统中“一切皆文件”，Linux 命令也不例外。那么，当编辑完成 Linux 命令并回车后，系统底层到底发生了什么事情呢？ 简单来说，Linux 命令的执行过程分...
02月17日72 views评论linux
系统
17