作者:Lisa & 耀编辑:Liz近日,有用户反馈 Chrome 知名代理切换插件 SwitchyOmega 存在盗取私钥的风险。经分析发现,该安全问题并非首次出现,早在去年就已有相关安全提醒...
工具集:Spark【开源跨平台且功能丰富的RAT】
工具介绍Spark 是一个免费、安全、开源、基于网页、跨平台且功能丰富的远程管理工具,可以让你通过浏览器,随时随地管理设备。✅ 不收集数据: Spark不会收集任何用户数据。✅ 不自动更新: 服务端不...
防翻车,禁止浏览器扩展插件自动更新
继上篇文章,拓展的攻击面更多在于供应链,拓展,能用就行,搞那么新干啥,一更新就容易GG,特点找来了阻止自动更新的方法。Firefox浏览器设置拓展与主题——点进拓展——允许自动更新——关EDGE和 G...
自建IPTV源iptv-sources
目前越来越多的人喜欢用自建iptv源的方式来观看电视。在避免电视盒子各种坑的同时,也带来了更便捷的观看效果。但是从网络收集的iptv源是否稳定,则直接影响到了用户体验。关于iptv-sources 是...
Windows渗透测试工具仓库
作为技术人员,每当我参与例行的安全检查或是进行红蓝对抗演练,我们总会面临各种工具的选择和使用问题。为了确保我们的渗透测试和漏洞扫描能够顺利进行,能有一款好用的工具无疑是加分项。 最近,我开始关注个开源...
一款用于进行DNS测速和DNS污染检测的神器
一款用于进行DNS测速和DNS污染检测的小工具,目前内置了122个常用DNS,支持MacOS,Windows,Linux三端(Win11,Win10可以稳定运行,其余自测), 并支持自动更新,使用Ta...
关闭Win10/Win11的自动更新
作者: xiongshaojun 小码哥 swani13创建: 2023-07-16 15:05更新: 2023-07-20 15:53https://scz.617.cn/windows/20230...
Chaos 工具详解:快速获取目标网站子域名信息
简介 🪶Chaos是由ProjectDiscovery开发的一款工具,用于通过Chaos API与DNS数据集进行交互。它专注于提供互联网上的DNS条目,为用户提供一个综合的API数据集,这些数据集经...
Google Chrome 类型混淆漏洞CVE-2024-8904
漏洞描述: 监测到Google Chrome发布更新版本,新版本修复了多个安全漏洞,其中包括一个V8中的类型混淆漏洞,此类漏洞通常会在成功破坏堆内存后,导致浏览器崩溃或执行任意代码。 修复建议: 正式...
PermTool一款黑盒越权测试工具|第四天HW漏洞情报更新
0x01 工具介绍 PermTool工具是一款用于黑盒越权测试的工具,旨在帮助用户进行请求发送和响应分析,以发现潜在的安全问题。 下载地址 https://github.com/Abs1n7he/Pe...
利用多个知名的反病毒引擎对抗病毒危害
在当今数字环境中,计算机病毒和恶意软件依然是一个不断威胁着我们的问题。为了有效应对这一挑战,可以借助自动化工具来简化清理过程。其中,Tron脚本作为一个强大而备受欢迎的工具,发挥着重要作用。Tron是...
从Crowdstrike终端安全软件导致蓝屏事件的反思
关于CrowdStrikeCrowdStrike(NASDAQ:CRWD)成立于 2011 年,是一家全球知名的网络安全公司,CrowdStrike Falcon在终端安全领域市场份额高达17.7%,...