声明该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。滑至文末,可获取“...
哥斯拉WebShell免杀生成器
点击上方蓝字 关注安全知识团队介绍或者文章简介部分引言使用前提:1.本工具仅限授权安全测试使用,禁止非法攻击未授权站点2.随着时间的推移,免杀效果只会越来越差,毕竟各大安全厂商不是吃干饭的...
深度分析 | AI视频换脸技术原理深入分析及真假视频的甄别策略
随着人工智能技术的飞速发展,一种名为"AI视频换脸"的技术近年来引起了广泛的关注。然而,伴随着技术的发展,技术也面临着滥用的风险。最近爆发了一系列AI换脸视频引发的诈骗案件,背后涉及到大量关于数据、个...
WSH:一款功能强大的Web Shell生成器和命令行接口工具
关于WSH WSH是一款功能强大的Web Shell生成器和命令行接口工具。我们考虑到只用一个HTTP客户端来跟Webshell交互其实是一件很痛苦的事,我们需要在表格中输入命令,然后再点各种按钮。因...
记一次渗透测试中rdoc远程代码执行
前言最近在渗透测试的时候,在后台发现一个打包功能点,可以对文件进行解析,并生成html文档。发现文档是rdoc生成的,搜索发现rdoc是ruby中的一个文档生成器,并且rdoc低于3.0.1版本存在命...
GPT 是预测者,而不是模仿者
文章发布者:Eliezer Yudkowsky:(相关文本发布到Twitter;此版本经过编辑并具有更高级的最后一节。)想象一下你自己在一个盒子里,试图预测下一个词——为下一个标记分配尽可能多的概率质...
深度伪造技术的风险、挑战及治理
随着人工智能的快速发展,近几年深度伪造技术迅速兴起,其巨大的应用潜力为艺术、社交、医疗等领域的发展带来了新的可能性,但同时也为不法分子散布虚假视频,激化社会矛盾,煽动暴力和恐怖行动提供了新工具,给经济...
推荐一批Chrome灵魂插件,必有你需要的!
给大家推荐一些常用的 chrome 的插件,还是非常不错的,大家可以用起来看看。前言❝相信很多人都在使用 Chrome 浏览器,其流畅的浏览体验得到了不少用户的偏爱,但流畅只是一方面, Chrome ...
这个AI工具可以一秒破解你的密码
密码破解是黑客和攻击者想要获得您数据的主要途径之一。目前,大多数人还在认为复杂的密码不会被轻易攻破。然而, AI的最新技术应用打破了这一认知,一个名为 PassGAN的工具可以以秒为单位破解人类所设置...
Peach Fuzzer漏洞挖掘实战
本文主要介绍模糊测试技术,开源模糊测试框架Peach Fuzzer,最后使用Peach Fuzzer对Modbus Slave软件进行漏洞挖掘,并成功挖掘到0DAY漏洞。(文中涉及的漏洞已提交到国家漏...
VBA 混淆工具与 MS Office 文档生成器相结合
VBad 是完全可定制的 VBA 混淆工具,结合了 MS Office 文档生成器。它旨在帮助红蓝队进行进攻或防守。【可直接滑到底部点击阅读原文跳转到项目地址】特征VBad 是一种工具,允许您以多种不...
FUD Android Payload和监听:GetDroid
####################免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开...
13