点击蓝字 / 关注我们漏洞靶场地址:https://github.com/cider-security-research/cicd-goat靶场介绍靶场有CTFd平台搭建的几个难度...
向日葵漏洞图形化利用工具
纯菜鸟第一次写图形化工具,各位大佬看看就好,勿喷。 初版主要长这样,集成了获取配置信息(读取向日葵的配置文件)和执行命令功能。 获取配置信息 该模块主要通过powershell、注册表、...
burp一些插件的分享
burp插件目录1、burp联动sqlmap插件-sqlmap4burp++ 2、不一般的硬核插件-HackBar 3、 分块传输绕WAF-chunked-coding-converter 4、信息高...
钓鱼邮件Gophish系统实战指南
感谢大佬Gryph0n授权发布钓鱼攻击手法很多,攻击仿真度越来越高,且真假难辨。Gophish是为企业和渗透测试人员设计的开源网络钓鱼工具包。撰文搭建Gophish钓鱼系统,还原邮件钓鱼的基本操作流程...
Twi1ight/CSAgent: CobaltStrike 4.x通用白嫖及汉化加载器
Create list Create a list to organize your starred repositories. Name . 32 remaining Description . 1...
goon-突破fofa会员限制进行url抓取漏洞扫描
0x01 工具介绍我看到了一些零件,于是打算把他们拼接起来,这便有了goon。goon,是一款基于golang开发的扫描工具,暂时支持portscan、webscan、titlescan、dirsca...
goon-突破fofa会员限制进行url抓取漏洞扫描
0x01 工具介绍我看到了一些零件,于是打算把他们拼接起来,这便有了goon。goon,是一款基于golang开发的扫描工具,暂时支持portscan、webscan、titlescan、dirsca...
sudo权限绕过漏洞(CVE-2019-14287)
一. 漏洞概述 Linux Sudo 被曝出存在一个提权漏洞CVE-2019-14287,可以让sudo功能受限的用户绕过Sudo 的安全策略以root权限执行。 sudo允许非特权用户以root用户...
CS流量之终极隐匿
没有前言 直接开始0. 安装cs到服务器1. 修改默认端口一笔带过,编辑此文件拉到最下面修改掉默认50050端口vi teamserver2. 更改证书配置keytool -list -v -keys...
扫描爆破工具 goon
项目作者:i11us0ry项目地址:https://github.com/i11us0ry/goon一、工具介绍goon,集合了fscan和kscan等优秀工具功能的扫描爆破工具。功能包含:ip探活、...
低版本向日葵本机识别码和验证码提取
更新时间:2022.06.031. 介绍向日葵远程控制是一款阳光的远程控制及远程桌面产品,获得微软认证,界面友好,简单易用,安全放心,体积小巧,易快速安装使用。配合向日葵开机棒,还可支持数百台主机的远...
NSA的网络安全报告之网络基础设施安全指南(一)
回复“220619”获取机翻版“网络基础设施安全指南”1.简介随着攻击者利用新漏洞、实施新的安全功能以及确定保护设备的新方法,保护网络的指南也在不断发展。配置不当,不正确的配置处理和弱加密密钥可能会暴...
25