安装方法 git clone https://github.com/Ha3MrX/Hacking cd Hacking chmod +x install.sh ./install.sh chmod +...
用XTuner 微调一个网安杂谈小助手
原始InternLM/Tutorial: LLM&VLM Tutorial教程在这里 这次课的目标是: 针对业务场景(如特殊自我认知的机器人)的微调能力;打造一个属于自己的语言聊...
【必刷靶场】JavaSecLab-Java漏洞平台
docker搭建:git clone https://github.com/whgojp/JavaSecLab.git3mvn clean package -DskipTestsdocker-comp...
命令终端设置全局代理的两种方法
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
渗透测试之子域名枚举
枚举所有子域(仅当范围是 *.domain.ext 时)使用 Subbrutegit clone https://github.com/TheRook/subbrutepython subbrute....
[经验分享]github上如何快速下载需要的项目仓库
前言 最近想找一个开源的第三方Android Launcher来编译修改,然后内置到安卓系统里面去替换默认的Launcher。开源项目项目搜索一般都想到的是上github找。 在gith...
Git中出乎意料的攻击面
目录一、来自Git的威胁 二、Git工作原理 三、.git攻击技巧 四、总 结 一来自Git的威胁现如今,很多软件开发者已经对git工具非常熟悉,很多人的开发流程中会使用这个工具进行仓库备份,与其他开...
【渗透干货-近源渗透】搭建WiFi钓鱼破解无线密码教程(保姆级教程)
前言 前期为大家分享了最常见的密码碰撞爆破方式,后台各位大佬私信说:“此方法既耗时成功率又低,爆破成功纯靠字典和天才的运气。有没有更实用的思路”。 今天它来啦!仅限技术学习交流,严禁用于非法行为。 总...
手把手教学安装ARL资产侦察灯塔系统
安装的版本为 ARL-plus-docker,是基于ARL-V2.6.2修改后的版本 Github项目地址:https://github.com/ki9mu/ARL-plus-docker 系统要求 ...
红蓝队已经开始布陷阱了,开源工具类别随意 git clone,一不小心就会直接触发 RCE
今天,要说的这个漏洞,并不是最近的,它最早被发现于 5 月份,危害极大,热度却并不是很高。 为什么今天我要把这个陈年旧洞拉出来说呢? 是因为大家都知道,护网已经开始陆续进场了。 红蓝队也都开始在开源平...
java常用安全漏洞靶场
前言 最近在测试IAST的java agent,因此找了一些java的安全靶场,java靶场经常用的主要有下面的一些。 1. WebGoat WebGoat是由OWASP组织研制出的用于进行Web漏洞...
漏洞预警 | Git 远程代码执行(CVE-2024-32002)漏洞复现与分析
此文章原创作者为源鲁安全实验室,转载请注明出处!此文章中所涉及的技术、思路和工具仅供网络安全学习为目的,不得以盈利为目的或非法利用,否则后果自行承担!0x00 简介 Git是一款免费开源的分布式版本...
7