椭圆曲线代码实现椭圆曲线发现,自己好像好久没有写过密码学相关代码了,之前介绍过有限域上的椭圆曲线,那么本篇文章,我再来水一篇,搞一个椭圆曲线的相关算法的简单实现吧。背景知识这里我们先来简单回顾下,椭圆...
发现一款 JSON 可视化工具神器!
来源:java知音简介JSON Hero 是一个简单实用的 JSON 工具,通过简介美观的 UI 及增强的额外功能,使得阅读和理解 JSON 文档变得更容易、直观。支持多种视图以便查看 JSON:列视...
Netlogon(cve2020-1472)接管域控
漏洞概述2020年8月11号,微软修复了Netlogon 特权提升漏洞,当攻击者使用 Netlogon 远程协议 (MS-NRPC) 建立与域控制器连接的易受攻击的 Netlogon 安全通道时,存在...
资产扫描神器ARL增强进行改造
拉取项目首先从GitHub克隆到服务器上。git clone https://github.com/ki9mu/ARL-plus-docker/修改配置文件因为ARL在配置文件里设置了黑名单,有时候项...
onlinetools - 一款线上工具箱,收集整理了一些渗透测试过程中常见的需求
onlinetools:这是一款线上工具箱,收集整理了一些渗透测试过程中常见的需求现在已经包含的功能有:在线cms识别|信息泄露|工控|系统|物联网安全|cms漏洞扫描|nmap端口扫描|子域名获取部...
GIT与GFW
11.24 GIT与GFWhttp://scz.617.cn:8/unix/202211231303.txtQ:有时可能需要git clone --recursive git@…但.gitmodule...
漏洞赏金自动化简介:使用 Bash 进行工具链
通过 bash 脚本将各种工具集成到一起是一种简单的概念,它可以让漏洞赏金挖掘者自动执行重复性任务,实现无需自己实现相关功能也能自动化漏洞发现,将更多时间花在高级漏洞上,提高效率和收入。自动化是当今漏...
VulnX:一款智能自动检测多种CMS漏洞的程序
####################免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开...
GSIL实时监控GitHub敏感信息泄露,并发送告警通知
####################免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开...
DevStack(port_forwarding)的实践
本周有工作需要,搭建出openstack的fwaas、vpnaas、port_forwarding环境,这回操作系统用ubuntu-22.04.1-live-server-amd64,双网卡,第一个e...
推荐3款403 Bypass工具
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。1、byp4xxhttps://githu...
左手Empire右手DeathStar,进行自动化提权
欢迎回来使用Empire进行内网渗透网上已有很多教程,今天来看一下如何自动化的获取Domain Admin权限使用两个工具,进行自动化提权准备好工具1-Empiregit clone htt...
7