2023年,裁员再次让成千上万的技术工人失去了工作;这一次,裁员是由谷歌、亚马逊、微软、雅虎和Zoom等科技巨头推动的。初创公司也宣布削减所有领域的开支,从加密到企业SaaS。这些裁员背后的理由遵循一...
Super-PortScan端口扫描器
https://github.com/qianxiao996/Super-PortScan此公众号不会引入特别麻烦的方式来获取POC、工具等,例如:发送信息到公众号或者知识星球此类方式在我的公众号上不...
红蓝对抗外网打点技巧总结
目录Shiro反序列化Weblogic 反序列化漏洞Exchange RCEMongoDB 未授权访问Jboss RCEStruct2Fastjson反序列化Shiro反序列化(1)常规情况下通过登录...
干货 | 冰蝎各版本工具分析与魔改思路
0x00 V2版本1. 项目github项目:https://github.com/rebeyond/Behinder/releases/V2 源码:https://github.com/hktale...
爬虫最快框架 collyx,今天开源了...
这是「进击的Coder」的第 798 篇技术分享作者:TheWeiJun来源:逆向与爬虫的故事“ 阅读本文大概需要 13 分钟。 ” 工欲善其事,必先利其器。大家好,我是 TheWeiJun。之前接触...
有了这个库,以后再也不用写正则表达式了!
这是「进击的Coder」的第 715 篇技术分享作者:崔庆才正则表达式大家应该有了解过吧?它功能很强大,但有一个痛点就是不太容易读写,我们需要了解正则的很多语法规则才能写出一个健壮...
5个开源漏洞评估工具&macOS隐藏的安全工具
漏洞评估是对网络基础设施、计算机系统和软件的系统性检查,目的是识别和解决已知的安全缺陷。一旦漏洞被精确识别,就会根据严重性分类,并随后进行修复/...
固件安全评估(一)
最近正在看物联网安全,所以做了一个测试的记录。一、概述近年来,随着科技的飞速发展,物联网技术逐渐走向成熟,并在安防、医疗、零售、教育、办公、家居、能源等多个领域得到应用。特别是随着5G 时代的到来,也...
codeql实践之查找house_of_kiwi利用点
点击蓝字 / 关注我们概述codeql是一款强大的静态扫描工具,通过codeql强大的自定义规则我们可以编写sql语句来搜索源码中我们可能感兴趣的代码。ctf中高版本libc的利用...
GO语言安全 — 沙箱逃逸题目分析
01 前言 Sandbox(又叫沙箱、沙盘)即是一个虚拟系统程序,允许你在沙盘环境中运行浏览器或其他程序,因此运行所产生的变化可以随后删除。它创造了一个类似沙盒的独立作业环境,在其...
codeql实践之查找house_of_kiwi利用点
概述 codeql是一款强大的静态扫描工具,通过codeql强大的自定义规则我们可以编写sql语句来搜索源码中我们可能感兴趣的代码。ctf中高版本libc的利用方法中很多都用利用了IO函数,即利用st...
神器!基于docker渗透测试工具箱
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送,建议大家能把...
75