关于A2P2VA2P2V,全称为Automated Attack Path Planning and Validation,即自动化攻击路径计划和验证,它是一个计划工具,也是一个网络公祭工具,可以帮助...
生成树--STP
包含两个文档,STP原理和具体选举。链接:https://pan.baidu.com/s/1clQu60a2hNLbLldE_VLDOw 提取码:u0l4 老铁们,这里有干货!喜欢...
开源项目 | RGPerson - 随机身份生成脚本
RGPerson项目地址:https://github.com/gh0stkey/RGPersonRGPerson - 随机身份生成环境:python3使用方法:python3 RGPerson.py...
自动化免杀钓鱼文档生成工具
文如其题,工具地址:https://github.com/lengjibo/OffenSiveCSharp/tree/master/xlsmfishing目前仅支持xlsm格式,VT爆毒十个左右。视频...
CS钓鱼文档宏病毒免杀初探
目录简单的恶意文档cs生成的宏分析免杀思路加密混淆诱导点击项目推荐总结简单的恶意文档一般使用流程:第一步,生成payload第二步,新建word,打开选项-自定义功能区-勾选开发工具第三步,然后输入诱...
实战填坑 | CS使用CDN隐藏C2
CS的基础用法、修改端口、密码的教程网上很多,此处不再赘述。但在搭建域名+CDN隐藏版c2时楼主遇到了不少的坑,在这里顺着搭建的思路慢慢把踩的坑填上。1.CS证书特征配置Cobalt Strike是一...
Flask debug 模式下的 PIN 码安全性分析
本文首发于先知社区,点击原文链接可查看原文一、概述 Flask 在生产环境中开启 debug 模式,输入正...
64位shellcode编写姿势
前言 目前网上主要是各种32位的shellcode编写教程,64位的比较少,这篇文章主要讲解一下64位shellcode的编写以及介绍几种比较常见的白名单绕过方法 64位shellcode编写 直接p...
好用的小工具分享-pydictor
在渗透测试前期,信息收集是非常重要的工作,需要对目标的各种信息进行分析,拆分和融合,目的是对目标进行全方位的了解,其中一个直接产出就是生成账号密码的字典,为后续的鱼叉,水坑攻击做好准备。很多时候的成功...
cs免杀-掩日一键快速生成免杀的 EXE 可执行文件
0x01 使用教程生成过程中请关闭所有的杀毒软件(包括 Windows Defender),否则很可能生成失败!!!(生成完成后正常开启即可)64位免杀效果远好于32位,能用64尽量用64生成路径中尽...
【Asp】ASP生成字母与数字混合随机字符
ASP生成字母与数字混合随机字符: for i = 1 to 1 '生成多少个 Randomize Pass="" Do While Len(Pass) num1=CStr(Chr((57-48)*r...
【文章】8.1 密钥生成: 密钥的空间 字典攻击
8.1 密钥生成 算法的安全性依赖于密钥,如果你用一个弱的密钥生成方法,那么你的整个体制是弱的。因为能破译你的密钥生成算法,所以Eve就不需要试图去破译你的加密算法了。 减少的密钥空间 ...
5