[huayang] 原文地址:https://jiyiren.github.io/2019/06/16/justmysocks/ 本文不提供翻墙服务,只作为技术交流教程! 2019.10.7号更新:最...
Windows系统全系SMB溢出漏洞检测工具
作者:蓝极战队-zngeek项目地址:https://github.com/twowb/zngeek/releases(可直接下载)历代SMB溢出漏洞检测工具!可以扫C段,扫B段,保存存在漏洞的结果到...
OpenAI新手入门教程,附免费畅玩机会
一、基础 & 教程说明使用门槛:可以开全局的梯孑目前 codex 和 chatgpt 免费使用dalle2免费200账图片后期大概率会收费二、登录 登录分为两种情况,MAC和WIN设...
vulnhub之CengBox2的实践
今天实践的是vulnhub的CengBox2镜像,下载地址,https://download.vulnhub.com/cengbox/CengBox2.ova,先是用workstation导入,做地址...
【学习笔记】C语言指针
[huayang] C语言指针变量的定义和使用 数据在内存中的地址也称为指针,如果一个变量存储了一份数据的指针,我们就称它为指针变量。 定义指针变量 定义指针变量与定义普通变量非常类似,不过要在变量名...
一款红队大量资产指纹探测工具|附下载地址
Finger定位于一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具。在面临大量资产时候Finger可以快速从中查找出重点攻击系统协助我们快速展开渗透。实际效果URL批量扫描效果如下:调用api...
任意文件读取拖源码
点击上方蓝字,发现更多精彩系统介绍:某个政务相关的系统。漏洞:任意文件读取前置条件:需要登录复现:首先找一堆系统,找一个能登录的。弱口令登录进去。系统菜单挨个功能点进去,最后确定一处位置上图,点击下载...
vulnhub之CewlKid的实践
今天实践的是vulnhub的CewlKid镜像,下载地址,https://download.vulnhub.com/cewlkid/CewlKid.zip,先是用workstation导入,做地址扫描...
最被低估的十个恶意软件分析资源
对于恶意软件分析和事件响应等安全分析人员来说,好的恶意软件分析资源和工具能够大大提高恶意软件分析的效率,缩短事件响应周期,并有助于:识别隐藏的危害指标(IoC)。提高IoC通知和警告的有效性。根据严重...
价值1500€的逻辑漏洞挖掘思路分享
原创作者:can1337[本文摘要]文章主要从一个单页的不同功能进行分别测试,利用到了越权等知识,文章难度较低,适合新手学习。本文我将分享我在单个功能页面上发现的五个不同的漏洞。本次目标系统是一个学校...
活跃四年的挖矿团伙:dhpcd
2018 年 4 月,dhpcd 挖矿团伙首次浮出水面,此后一直处于活跃状态。尽管被揭露,但该团伙仍然不断更新迭代加强潜伏能力。【整体概览】该团伙将文件命名与 Linux 上合法程序相似,例如负责 D...
通俗易懂,一文带你了解DNS及查询过程
在下方公众号后台回复:【面试宝典】,可获取给你准备的104页网络安全面试宝典。一、什么是DNSDNS(Domain Names System),域名系统,是互联网一项服务,是进行域名和与之相对应的 I...
38