点击上方蓝字关注我们1免责声明 本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法...
10月16日75 views评论http
https
抓包工具：Fiddler一条龙使用指南
10月16日75 views评论http
https
10月16日75 views评论http
https
【漏洞通告】Apache Commons Text远程代码执行漏洞（CVE-2022-42889）
【漏洞通告】Apache Shiro 身份验证绕过漏洞 （CVE-2022-40664）
如何使用403bypasser绕过目标页面上的访问控制限制
关于403bypasser403bypasser是一款自动化工具，该工具能够以自动化的形式实现针对目标页面的访问控制限制绕过技术。403bypasser项目目前仍处于积极开发阶段，并且还会增加新的功能...
10月09日70 views评论com
https
【神兵利器 | New】一款VMware vCenter综合利用Tools（附下载）
VcenterKiller 0.必读 目前本工具处于刚上线阶段，可能会有很多BUG，如果遇到bug请提issue 目前集成了对Vcenter log4j漏洞的检测和利用功能，思路来自于带哥@j5s的项...
10月09日392 views【神兵利器 | New】一款VMware vCenter综合利用Tools（附下载）已关闭评论cve
https
如何使用SCodeScanner扫描源代码中的关键安全漏洞
关于SCodeScanner SCodeScanner，即源代码扫描器（Source Code Scaner），它是一款功能强大的安全漏洞扫描工具，该工具专为源代码安全设计，可以...
10月08日38 views评论https
php
【神兵利器 | New】分享一款VMware vCenter漏洞综合利用Tools（附下载）
VcenterKiller0.必读目前本工具处于刚上线阶段，可能会有很多BUG，如果遇到bug请提issue目前集成了对Vcenter log4j漏洞的检测和利用功能，思路来自于带哥@j5s的项目Su...
10月08日148 views评论cve
漏洞
进程 Dump & PE unpacking & IAT 修复 - Windows 篇
本文为看雪论坛精华文章看雪论坛作者ID：renzhexigua# 场景原始磁盘文件已删除，但进程尚在，需要想办法从进程中恢复原始程序以便后续分析。关键词：样本应急、脱壳、PE 修复、IAT 重建# 方...
10月08日129 views评论com
https
你所不知道的sso绕过tips
你所不知道的sso绕过sso bypass相关 通常所用的方法:1.暴力破解2.弱密码3.apis目录暴力破解暴力破解的思路 不要只寻找目录和文件，在每个有效的接口上找到可以暴力破解的参数相关工具:h...
10月08日安全文章168 views评论com
https
攻防对抗·蓝队之威胁情报数据源
IOC RepositoriesThese repo’s contain threat intelligence generally updated manually when the respect...
10月08日HW&HVV106 views评论com
https
如何搭建属于自己内网全流量的IDS/IPS
针对某会议软件，简单研究其CEF框架
本文为看雪论坛精华文章 看雪论坛作者ID：橘喵Cat 一 前言 前段时间在看雪上看到了研究钉钉CEF框架的帖子，认真看完了，受益匪浅：https://bbs.pediy.com/thread-2741...
10月04日193 views评论com
https
172