声明 该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。 滑至文末,获取...
go-secdump 远程提取哈希的工具
描述: Package go-secdump 是一种用于从 SAM 远程提取哈希的工具 注册表配置单元以及来自安全配置单元的 LSA 机密和缓存哈希 无需任何远程代理,也无需接触磁盘。 该工具构建在库...
漏桶算法和令牌桶算法
概述 限流的目的 是通过对并发请求进行限速来保护系统,请求一旦达到限制速率,就可以选择性地拒绝服务,例如下面的几种方案: 提示用户系统繁忙,请稍后重试 提示用户进入排队等待 跳转到指定页面 .... ...
最新hvv蓝队工具集(持续更新)
点击上方蓝字关注我们 郑重说明 数字人才创研院秉承探究学习与交流知识的原则,所有分享的技术工具仅供参考,目的在于助力你掌握更多技能;与此同时,让我们共同遵守《网络安全法》,未经授权请勿利用文章中的技术...
tql!一款Go编写的RAT主机管理工具
工具介绍 这是一款使用go编写的RAT主机群管理工具,已具备命令控制台、文件管理、屏幕截屏、开机启动服务、NPS代理等功能。流量:支持TCP,UDP/KCP协议,通讯默认使用tls证明书进行加密 功能...
Cobalt Strike免杀 -- External C2 Client
0x01 工具介绍 External C2 Client , 免杀效果自测。 0x02 安装与使用 一、编译 go build -ldflags="-w -s" -ldflags="-H window...
安全电子书PDF
安全书籍 01 书籍范围 pdf 电子书包含有:web 安全、渗透测试、红蓝对抗、应急响应等等技术集。 02 目录 Awesome-security-book-pdf/├── APT-ATT│ ├...
Chamilo__CVE-2023-34960_RCE漏洞__首发批量EXP
资产介绍: Chamilo 是一个电子学习平台,也称为学习管理系统 (LMS)。自30年成立以来,全球已有2010多万人使用它。作为 LMS,它为教育课程、培训计划或学习和发展计划的管理、文档、跟踪、...
Go语言特性引发的安全问题的思考
近来比赛中越来越多的go题目,所以最近在学习go方面的一些知识点,恰巧看到P神的讲到这个go语言的一些特性,这里简单复现一些并做一些记录。go语言的安全性相较于其他语言来说要安全很多,这对安全人员...
64 种执行 Mimikatz 的方法
go-mimikatzgo build./go-mimikatzhttps://github.com/vyrus001/go-mimikatzRusty Mimikatzcargo build --r...
推荐一款免杀框架
一、工具介绍 Golang免杀马生成工具,在重复造轮子的基础上尽可能多一点自己的东西,最重要的loader部分参考其他作者。相较其他免杀工具具备以下优势: 1、使用fyne的GUI界面,不算难看,简单...
通达OA漏洞检测工具-TongdaScan_go
01 工具介绍 通达OA漏洞检测工具 02 支持检测漏洞 通达OA v2014 get_contactlist.php 敏感信息泄漏 通达OA v2017 video_file.php ...
26