MS14-068(CVE-2014-6324)Kerberos 校验和漏洞https://nvd.nist.gov/vuln/detail/CVE-2014-6324EXP/POC:https://g...
云安全建设的6个建议
“点击蓝字,关注我们云计算的应用和发展改变了企业的业务模式和数据原有的流通模式,切合了当前环境下数据化转型的需求。相对传统数据中心,云计算从硬件资源池到服务网格都开放了相应的云服务,南北向访问的用户和...
CDN脚本检测工具 -- cdncheck
原文作者:想走安全的小白原文地址:https://github.com/wwl012345/CDNCheck文末有送书福利一、项目简介该脚本可以进行CDN检测。主要原理是通过爬取站长之家的全球ping...
蚁剑源代码分析
概述中国蚁剑是一款开源的跨平台网站管理工具,它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。任何人不得将其用于非法用途以及盈利等目的,否则后果自行承担并将追究其相关责任!知识点El...
脚本工具合集GUI版 -- CodeTest
原文作者:codeyso原文地址:https://github.com/codeyso/CodeTest文末有送书福利一、项目简介本项目的主要目的: 针对日常收集的Python POCEXP测试脚本,...
Firebird数据库提权姿势总结 | 技术精选0128
本文约3500字,阅读约需9分钟。在一次端口探测中,发现了3050端口,第一时间没想到是什么服务在运行,查了查,居然是冷门的Firebird。翻看了网上的资料,几乎没有。在国外看到一个汇总贴,但里面存...
跨平台通杀看不懂?老师傅带你读懂网络协议漏洞
1为什么单列一类漏洞?一般而言,我们对漏洞有三种传统分类:Web漏洞、二进制漏洞、逻辑漏洞。这样的分类方式是来自于技术类别。Web漏洞就是指在基于Web技术的软件中由于设计或实现不当导致的漏洞,例如我...
Firebird数据库提权姿势总结
本文约3500字,阅读约需9分钟。 在一次端口探测中,发现了3050端口,第一时间没想到是什么服务在运行,查了查,居然是冷门的Firebird。翻看了网上的资料,几乎没有。在国外看到一个汇总贴,但里面...
BurpBountyPro_v2.4-破解版Burpsuite插件分享
原文作者:安全圈小王子原文地址:https://www.little2pig.work/archives/burpbountyprov24文末有送书福利一、简介BurpBounty Pro 是一个 B...
SecCrawler 一个跨平台的方便安全研究人员获取每日安全日报的爬虫和机器人推送程序
https://github.com/Le0nsec/SecCrawler一个方便安全研究人员获取每日安全日报的爬虫和推送程序,目前爬取范围包括先知社区、安全客、Seebug Paper、跳跳糖、奇安...
wireshark-forensics-plugin:网络取证分析插件
wireshark-forensics-plugin介绍毫无疑问,Wireshark是目前应用最为广泛的网络流量分析工具,无论是实时网络流量分析,还是信息安全取证分析,或是恶意软件分析,Wiresha...
安排几款实用的内网穿透工具
0x00 前言本文以渗透的视角,总结几种个人常用的内网穿透,内网代理工具,介绍其简单原理和使用方法。0x01 nps-npc1.1 简介nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支...
18