github - 第 51 | CN-SEC 中文网

Github敏感信息查找

1-Github GitHub是全球最大的代码托管平台，国内也有gitee之类的，查询方法技巧大同小异。不管是hackerone还是国内的src，在代码托管平台找敏...

08月26日75 views评论

flash钓鱼

前言发现一个好玩的github项目，正好，最近手机上老是收到莫名的诈骗短信，我决定钓一波。准备钓鱼套件h...

08月10日273 views评论

个人常用的POC-GitHub项目地址

免责声明：本公众号发布的资源和文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表渗透云笔记的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢...

08月06日安全工具229 views评论

装X神器！NuShell

来自：程序员书库（ID：CodingBook）链接：https://github.com/nushell/nushell今天我要给大家介绍一个生产力工具(装逼神器)Shell，它叫Nush...

08月06日129 views评论

逆向工程

impacket 协议攻击套件 [ 基础入门 ]

0x01 关于impacket本身是一个协议攻击套件,内部支持了非常多的协议利用，而我们今天的目的也并不是想去深入说明每种协议利用的内部运作原理或是要对其进行深度二次开发，个人能力有限，暂时只能针对i...

08月03日852 views评论

甲方安全之GitHub泄露监控系统

内个…有人忘记我了么？我还是当年的临时工！只不过最近由于天气太冷了，我头一次在北方过冬天还没缓过来，所以……(算了，我其实是懒！！) &nbs...

07月29日185 views评论

yapi Mock 远程命令执行漏洞

本文参考 github 安全鸭 github的漏洞详情https://github.com/YMFE/yapi/issues/2233#fofa的关键词 title=="YApi-...

07月27日157 views评论

GitHub 推出“Copilot”——人工智能驱动的代码完成工具

更多全球网络安全资讯尽在邑安全GitHub 周二发布了一种新的基于人工智能的结对编程工具的技术预览版，旨在帮助软件开发人员使用各种编程语言编写更好的代码，包括 Python、JavaScript、Ty...

07月27日78 views评论

开源的跳板机(堡垒机)系统

先给大家说个很震惊的事情，今天是……就想问你们激不激动，惊不惊喜！好了，言归正传，今天给大家分享的这套系统是早在两月前我已经发布于先知社区了，只不过没有时间去整理过来。微博当时也同步了，如果有留意的话...

07月25日186 views评论

安全新闻

2021.6.4 | GoEXP 计划漏洞实时动态

GoEXP 审核通过漏洞会持续加入红队专版，敬请关注！GoEXP 计划相关文章：• GoEXP 计划试运行一月！丰厚奖金等你来拿！• GoEXP计划试运行~首周总结报告！版本获取方式：Gob...

07月25日57 views评论

GitHub 热榜：一款让黑客们都爱不释手的开源工具！

来自量子位明明下载的是一张图片，只需修改后缀名，图片就变成了一首歌，一串 Python 代码？国外黑客 David Buchanan 利用 Twitter 的漏洞，可以用图片伪装的方式传输一份 “加密...

07月25日113 views评论