大家好,我是小斐呀。由于最近身边环境的影响,我这边也开始入局 ALL in AI 的浪潮了,大环境如此我也不例外,回顾大模型的发展历程,从2022年11月30日 OpenAI 推出的 ChatGPT ...
MCP(1):协议背景和发展前景
MCP(模型上下文协议,Model Context Protocol)自Anthropic 2024年11月推后,迅速得到发展,非常值得关注和研究。针对MCP,本号将进行系列分析,包括:协议背景及发展...
鸿蒙安全之鲜为人知的globalThis另一面
globalThis是ArkTS引擎实例内部的一个全局对象,引擎内部的UIAbility/ExtensionAbility/Page都可以使用,因此可以使用globalThis对象进行数据同步。最近在...
AlliN: 辅助平常渗透测试项目或者攻防项目快速打点的综合工具
https://github.com/P1-Team/AlliN/ 一个辅助平常渗透测试项目或者攻防项目快速打点的综合工具,由之前写的工具AG3改名而来。是一款轻便、小巧、快速、全面的扫描工具。多用于...
通过相机泄漏位置信息
最近太忙,很久没有分析android框架的漏洞了。这次要分享的是CVE-2024-0017。利用该漏洞,没有获取位置信息权限的app,可以通过相机应用获取到位置信息。存在漏洞的代码在:CameraAc...
渗透测试项目的综合工具
一个辅助平常渗透测试项目或者攻防项目快速打点的综合工具,由之前写的工具AG3改名而来。是一款轻便、小巧、快速、全面的扫描工具。多用于渗透前资产收集和渗透后内网横向渗透。工具从项目上迭代了一些懒人功能(...
浅谈内网攻防渗透之道-内网扫描
Allin(辅助灵活扫描) 上传 Allin 运行 Allin 获取远程主机网卡地址 17010 扫描 删除 Allin SharpOXID-Find (OXID 探测) 扫描指定ip 扫描指定C段 ...
资产扫描利器
点击上方蓝字,发现更多精彩工具介绍一个辅助平常渗透测试项目或者攻防项目快速打点的综合工具,由之前写的工具AG3改名而来。是一款轻便、小巧、快速、全面的扫描工具。多用于渗透前资产收集和渗透后内网横向渗...
快速打点综合工具 -- ALLiN
项目作者:P1-Team项目地址:https://github.com/P1-Team/AlliN一、工具介绍一个辅助平常渗透测试项目或者攻防项目快速打点的综合工具,由之前写的工具AG3改名而来。是一...