整理了最近所有的工具库资料,话不多说,直接开领!往下往下往下 阿里云accesskey利用工具 此工具查询ALIYUN_ACCESSKEY的主机,并用于远程执行命令 渗透测试人员专用字典 生成一堆带有...
Github上的一些高分Qt开源项目【多图】
游戏2D地图编辑器:著名的TileMap编辑器,做2D游戏开发的一定不会陌生。 Go 语言的IDE:Go语言的集成开发环境。 Clementine Music Player:功能很...
2022年新型勒索软件发展三大趋势
趋势1:攻击者正尝试开发跨平台勒索软件由于近年来越来越流行的大型狩猎 (BGH) 计划,攻击者已经渗透到越来越复杂的系统环境中。为了造成尽可能多的破坏并使恢复变得更加困难,攻击者试图对尽可能多的系统进...
【安全事件】警惕!使用7zip的跨平台勒索病毒7Locker开始肆虐(含解密建议)
通告编号:NS-2022-00192022-06-13TAG:7zip、7Locker、勒索软件事件危害:基于7z的跨平台勒索家族7Locker开始活跃,攻击者利用log4j2漏洞进行入侵。版本:1....
内网渗透工具 -- Viper(炫彩蛇)
项目作者:FunnyWolf项目地址:https://github.com/FunnyWolf/Viper一、工具简介Viper(炫彩蛇)是一款图形化内网渗透工具,将内网渗透过程中常用的战术及技术进行...
2022勒索软件新趋势
关键词勒索软件、趋势、跨平台、勒索软件工业化、地缘政治对勒索软件的观察和评估可以提供打击网络犯罪的威胁情报,还可以帮助我们推断出未来几个月可能的趋势,以便更针对性的进行防范。据卡巴斯基团队总结,202...
从零开发一款Android应用上线并盈利
最近个人开发的一款应用 言叶 刚刚发布了 1.4.0,至此,我想要开发的大部分功能已经完成了。本来我也想做一次复盘,刚好趁这个机会分析下并发出来。在这篇文章中,我想分析的并不仅仅是技术,除此此外,我也...
洞见简报【2022/5/17】
2022-05-17 微信公众号精选安全技术文章总览洞见网安 2022-05-17 0x1 Cobalt Strike 分析:CS元数据编码和解码国家网络威胁情报共享开放平台 2022-05...
Kali下常见webshell管理工具汇总
Kali Linux作为一款专为渗透测试而生的Linux操作系统,在安全界的影响广泛。一般的webshell在Windows下面经常使用Chopper(中国菜刀)来管理,那么在Linux下面,有没有类...
攻击技术研判|具备自组织能力的跨平台恶意程序
情报背景ALPHV是首次发现于2021年11月的勒索软件团伙,也是唯一使用Rust作为主要开发语言的活跃勒索软件。该团伙充分利用了Rust语言的跨平台特性,使其载荷支持包括Windows、...
Poc验证扫描器 -- woodpecker
项目作者:Ciyfly项目地址:https://github.com/Ciyfly/woodpecker一、工具简介1、可以使用xray nuclei yaml 以及go 代码的poc的poc扫描验证...
ping 命令跨平台探测无回显 RCE 技巧
今天有师傅问到一个反序列化漏洞检测方面的问题:如何实现反序列化漏洞借助 DNSLOG 在 Windows、类 Unix 以及 MacOS 平台下的通用检测解决方案?不得不说,一般的反序列化漏洞大都没有...
18