概览介绍、安装、掩码暴破、掩码拓展、GPU问题、字典暴破。介绍hashcat是用来做密码破解的一个工具,支持多种类型hash的暴破,例如windows账户的密码ntlm。破解分两种情况,一种在线的,即...
2025 ISCC 区域赛及决赛WP(除八卦)
免责声明:本文章发布于ISCC比赛正式结束后,不存在提前泄露比赛信息及违规泄露wp的情况,作者不对读者基于本文内容而产生的任何行为或后果承担责任。如有任何侵权问题,请联系作者删除。Misc神经网络迷踪...
Burpsuite-http|ws|tls指纹对抗分析以及绕过 及如何绕过CloudFlare的指纹护盾 小部分源码分析
关注公众号,输入“学习交流”加入交流群觉得不错的话,可以多点赞、分享、关注介绍这个功能作为综合burp fuzz插件的关键子功能,这两天也是看了不少项目,在研究了bypass-bot-detectio...
hackmyvm-family
hackmyvm-familyssh://192.168.69.31 ssh Info:protocol2.0,Port:22,Produ...
CVE-2022-24500 Windows SMB 远程代码执行漏洞
CVE-2022-24500 ip portC:>CVE-2022-24500.exe 192.10.22.107 445CVE-2022-24500 SMB Remote Exploit[+]...
ADCS ESC-8 域外利用
源帖子https://blog.897010.xyz/post/25一台能访问域的电脑 (本次演示纯粹的域外)一个域账号https://blog.897010.xyz/post/25...
HTB_Cat(思路)
HTB_catlinux(Med)总结user.txt:代码审计(xss反弹cookie->sql盲注)root.txt:端口转发->敏感文件内容泄露->gitea-xss由于ses...
有意思的ChatGPT-Bypass
前言监测都一个好玩的绕过gpt的方式 1 发现一个故事类型绕过gpt问题的方式,把GPT当成某次事件的一群幸存者.A plane crashed into a snow for...
Persistent DLL Injection
Persistent DLL Injection的概念是,以notepad为目标进程为例,传统dll inject只能注入一次,当notepad进程退出后,payload就结束。持久化dll注入使得每...
安卓逆向 解决ADB连接时报错$ADB_VENDOR_KEYS is not found
笔者在做完JEB调试后重新启动调试,adb连不上了(一次性的ADB)可以找到设备(此处为雷电9模拟器),但是此处提示缺少adb授权,adb调试没反应工作原理是什么?原来在我们的PC机(以windows...
黑客攻击的东西~默认 404 页面
尽可能多地了解 Web 应用程序背后的技术堆栈以便充分利用它总是很有用的。获取有关应用程序的信息的一种简单方法是查看 404 未找到页面。如果网站尚未创建自定义 404 页面,则可以使用它来识别网站所...
使用Python绕过勒索软件攻击
在不断变化的网络安全威胁中,勒索软件攻击对个人和组织构成了重大风险。这些恶意攻击加密了关键文件,并要求用赎金换取解密密钥,这也让受害者陷入两难:要么支付赎金,要么就是永久性数据损失。在这篇文章中,我们...