该文章为搬运文章,不是作者本人投稿,侵删!作者:pmiaowu 原文地址:见阅读原文0x01 前言在我们实际渗透中搜索框是常见的功能,我们也会经常测试注入之类的(当然一般都会没注入),但是...
Android系统定制过检测模块(Pixel系列)
推荐阅读商务合作安全产品安全服务2023年招聘安全培训服务软件定制服务Android系统定制服务安全/软件开发的课程列表博客地址:https://blog.csdn.net/u011426115谷歌云...
纯干货全实操 | 金融行业移动应用安全落地经验分享
原文始发于微信公众号(梆梆安全):纯干货全实操 | 金融行业移动应用安全落地经验分享
干货 | 红队笔记(附下载链接)
本文作者:fengjixuchui,转自GitHub声明:请勿利用文章内的相关技术从事非法测试,造成的任何后果均由使用者本人负责。本项目主要为了记录笔者日常做红队项目的时候遇到的各种小问题以及解决方...
干货|渗透测试工具箱
知识星球渗透知识库(HACK之道)汇集最全、最新的安全知识库,内容不限于红队攻防实战、内网渗透、代码审计、社工、安卓逆向、CTF比赛技巧、安全运维、应急响应、等保、企业安全建设、安全运营、漏洞复现、P...
干货 | Github安全搬运工 2022年第十九期
Heimdallr一款完全被动监听的谷歌插件,用于高危指纹识别、蜜罐特征告警和拦截、机器特征对抗地址:https://github.com/graynjo/Heimdallrf403用于渗透测试中对4...
OA综合利用工具 | OA-Exptool
0x01 工具介绍 OA综合利用工具,集合将近20款OA漏洞批量扫描,本工具无毒无后门,因为含有冰蝎木马文件原因请下载时关闭防护软件。 0x02 安装与使用 1、安装所需库文件 pip install...
干货|渗透测试工具集合
知识星球渗透知识库(HACK之道)汇集最全、最新的安全知识库,内容不限于红队攻防实战、内网渗透、代码审计、社工、安卓逆向、CTF比赛技巧、安全运维、应急响应、等保、企业安全建设、安全运营、漏洞复现、P...
简单的远控实现 | trojan_simple
0x01 工具介绍一个心跳请求实现命令请求 命令结果回传 demo版。0x02 安装与使用1、启动服务端2、启动被控端3、这时可以在服务端看到心跳4、浏览器访问服务端5、执行命令输入命令 ipconf...
干货|红蓝攻防知识库
因2021年9月1日出台了多部法律法规,此后公众号渗透实战、漏洞利用、工具等相关的内容已停止更新啦。鉴于此建立了知识星球,用于沉淀网络安全相关内容。目前星球的初步内容规划如下:一、体系化的渗透测试学习...
干货 | 如何开始你的漏洞赏金入门修炼
如何开始你的漏洞赏金 入门修炼学习内容🔸 HTML 和 JS 基础知识🔸 服务器如何处理请求(方法、标头、参数)和浏览器响应🔸 常用漏洞挖掘工具的使用,最常用的BurpSuite🔸 推荐阅读书籍:《黑...
干货 | 记一次CVE申请之旅
0x01 前言 前段时间跟着网上的教程申请了cve ,申请成功了记录一下申请过程,由于漏洞太过垃圾就不放编号了 0x02 获取CVE编号 https://cveform.mitre.org/ 选择Re...
9