Register definition and use该功能是在 IDA 7.5 中添加的,它们允许您快速在寄存器的各种用途之间切换。Shift–Alt–Up: 找到所选寄存器上次被定义(修改)的位置...
Linxu环境黑客入侵应急与排查
01目录文件分析1.1 系统用户排查 黑客往往取得服务器控制权限后会添加系统用户,达到持续控制服务器的目的。  ...
Yakit靶场通关教程|XSS多场景(二)
前言Preface上周牛牛和大家唠了XSS的基础知识和简单案例Yakit靶场通关教程|XSS多场景(一),那师傅们有思考过服务端如何识别特定的客户吗?其实Cookie就是干这个的,每次HTTP请求的时...
vscode 中与 python 相关的快捷键
程序员使用频率最高的除了浏览器就是编辑器。熟悉自己常用编辑器的配置和快捷键是非常有必要的,只有多次使用才能将命令、快捷键内化为自己的本能。就像打字时我们不会去想字根或字母的位置,大脑的神经反射就是这么...
Github上那些好用的安全工具(三)
URLFinder一款快速提取网页信息的工具。该项目可以快速爬取网页上的 URL 地址、JS 文件里的 API 接口等信息,支持批量抓取、深入抓取、安全抓取等模式-a 自定义user-agent请求头...
【应急响应】黑客入侵应急响应分析手工排查
Author: sm0nk@猎户攻防实验室 行文仓促,不足之处,还望大牛指正。 1 事件分类 常见的安全事件: 1.Web入侵:挂马、篡改、Webshell 2.系统入侵:系统异常、RDP爆破、SSH...
VirtualBox 键盘快捷键汇总,强烈建议收藏!
来源:网络技术联盟站 Linux 与 Windows 快捷键macOS 快捷键功能虚拟机管理Ctrl + NCommand + N打开虚拟机创建提示。Ctrl + ACommand + A在...
工具:效率神器 Wox
Wox是一款Windows下的效率神器。不到6M的安装包,却具有十分强大且丰富的功能,可以说是麻雀虽小五脏俱全了。使用起来也很简单,会打字就行,按“alt+空格键”,即可呼出/隐藏Wox窗口。一、下载...
IDA使用快捷键汇总
快捷键作用空格键反汇编窗口切换文本跟图形ESC退到上一个操作地址G搜索地址或者符号N重命名分号键注释ALT+M添加标签CTRL+M列出所有标签CTRL +S列出二进制段信息C光标地址出内容解析成代码P...
新一代效率神器必备工具
0x01 软件介绍uTools是一个极简、插件化的现代桌面软件,通过自由选配丰富的插件,打造得心应手的工具集合。既是插件也是应用uTools插件应用:轻量、安全、简洁、无广。既是插件也是应用uTool...
Microsoft Windows Shift F10 Bypass and Autopilot privilge escalation(译文)
The Story 在一次正规的渗透测试过程中,我们对某企业环境进行了安全测试。很明显,我不会透露任何关于该客户或项目的相关信息,因此,这里做了匿名化。 X公司,像其他公司一样,也使用微软的解决方案。...
Windows Shift F10 Bypass and Autopilot privilge escalation
点击蓝字 / 关注我们The Story在一次正规的渗透测试过程中,我们对某企业环境进行了安全测试。很明显,我不会透露任何关于该客户或项目的相关信息,因此,这里做了匿名化。X公司,...