知名项目Xray的作者放出了一个简单的项目,可以轻松识别你的 Trojan 传出流量,换而言之如果将这个程序的逻辑部署在长城防火墙中, 则可以实现全面封禁所有 Trojan 协议。 介绍 注意这只是一...
神兵利器 - ADCSKiller ADCS 开发自动化工具
ADCSKiller 是一种基于 Python 的工具,旨在自动执行发现和利用 Active Direc...
LTESniffer:被动拦截4G LTE流量的新工具
由韩国先进技术研究院 (KAIST)开发的LTESniffer项目允许在 4G LTE 网络中被动拦截和分析流量。要使用它,您需要特殊的通信设备和功能强大的计算机。该项目发布在 GitHub 上&nb...
低成本打造物联网插线板
本文我们还是利用esp8266配合继电器制作一个简单的智能插线板。线路图实物代码#define BLINKER_PRINT Serial#define BLINKER_W...
Esp8266入门即是巅峰
esp8266主要用于物联网开发,可配合多种传感器实现我们所需。本文让我们一起走进esp8266的世界吧!esp8266开发线路线路一:掉发型需要自己写相关传感器的代码,解决各种依赖库。需要购买公网服...
吃瓜要当心!黑客利用娱乐热点大肆传播病毒
近日,火绒威胁情报系统发现RdPack病毒正在快速传播,该病毒将文件名伪装成娱乐热点(景甜 张继科聊天记录 曝光.exe)的方式在微信群中大肆传播,经安全人员分析发现,运行病毒后会释放并静默执行RdV...
WordPress tips
WordPress Plugin Duplicator < 1.4.7url/backups-dup-lite/dup-installer/main.installer.php Dorks : ...
「每周译Go」如何在 Go 使用 interface
目录在 Go 中导入包理解 Go 中包的可见性如何在 Go 中编写条件语句如何在 Go 中编写 Switch 语句如何在 Go 中构造 for 循环在循环中使用 Break 和 Continue如何在...
ecology 9 SQL 注入漏洞分析
前言2月23日友商发布了一篇 修复方案|泛微e-cology9 SQL注入高危漏洞[1], 笔者注意到了这个漏洞并对此进行了进一步分析。补丁笔者马上在官网[2]下载补丁,根据时间线下载了最新...
webshell 系列2: 使用PHP写webshell
使用PHP语言来编写webshell,有不少例子译自https://www.acunetix.com/blog/articles/web-shells-101-using-php-introducti...
CoffeeMiner:劫持WIFI向HTML请求中注入挖矿脚本
几周前,网上有一篇关于星巴克wifi被劫持进行加密货币挖矿的报道,研究人员觉得这是一个不错的攻击方式。然后就有了下面的研究,本研究的目的是解释如何进行MITM攻击来向HTML页面注入JS脚本,这样所有...
微软安全研究人员发现macOS漏洞使恶意软件绕过安全检查CVE-2022-42821
苹果公司已经修复了一个漏洞,攻击者可以通过能够绕过Gatekeeper应用程序执行限制的不受信任的应用程序在脆弱的macOS设备上部署恶意软件。该安全漏洞"Achilles"由微软首席安全研究员Jon...
12