0x01 访问官网获取信息开始渗透https://www.xxx.com.cn/可以使用Fofa，火线，zoomeye，searchcode.com等爬取相关的资产，重点关注一些有漏洞暴露的...
08月02日64 views评论https
漏洞
某集团渗透实战
08月02日64 views评论https
漏洞
08月02日64 views评论https
漏洞
关于Nginx 0day 漏洞
前言今天一个粉丝后台问我，有没有Nginx 0day漏洞的信息。突然给我问懵了，Nginx如果有严重0day漏洞，影响范围就是核弹级别的。难道自己休息了半天消息就如此滞后了？下午时候看安全圈里也在传，...
07月31日1,381 views评论https
漏洞
2022年HVV发生事件所带来的思考
现在的年轻人遭受着信息轰炸，大多数都失去了独立思考的能力。事件起因昨日，因为Nginx 0day漏洞通告而造成大面积的传播，而多数文章都是分享的Nginx LDAP RCE漏洞然而该漏洞与所通报的Ng...
07月31日534 views评论https
漏洞
目录扫描工具 -- dirsearch
一、软件介绍dirsearch是一个基于python的命令行工具，旨在暴力扫描页面结构，包括网页中的目录和文件。dirsearch拥有以下特点：多线程、可保持连接、支持多种后缀（-e|–extensi...
07月30日395 views评论https
php
RustDesk编译与打包
RustDesk编译与打包公众号未排版，如阅读不适，Markdown格式请访问：https://www.yuque.com/docs/share/ec4e04aa-4b61-4871-8741-ecb...
07月28日2,439 views评论com
https
2022年国外安全站点收集
国外高质量安全博客、站点收集，不要等国人翻译后你才知道出了什么0day或新的渗透方法，漏洞晚几天知道，可能补丁就打得差不多了。收藏起来，或许哪天你就用到了https://starlabs.sg/blo...
07月28日162 views评论cve
https
Springboot Actuator未授权访问漏洞复现
✎ 阅读须知 乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。...
07月28日2,575 views评论https
漏洞
HVV|蓝队防猝死手册
在HVV期间，蓝队主要就是通过安全设备看告警信息，后续进行分析研判得出结论及处置建议，在此期间要注意以下内容。内网攻击告警需格外谨慎，可能是进行内网渗透。1.攻击IP是内网IP，攻击行为不定，主要包括...
07月28日113 views评论https
攻击者
web漏洞主动(被动)扫描工具
项目作者：wrenchonline项目地址：https://github.com/wrenchonline/glint一、工具介绍glint 是一款golang开发的web漏洞主动(被动)扫描器，是目...
07月28日120 views评论com
https
CVE-2022-1388：F5 BIG-IP身份验证绕过RCE
上方蓝色字体关注我们，一起学安全！作者：shiyi@Timeline Sec本文字数：1422阅读时长：3～4min声明：仅供学习参考使用，请勿用作违法用途，否则后果自负0x01 简介F5 BIG-I...
07月28日123 views评论cve
https
【IOC】攻击IP测绘
https://x.threatbook.com/v5/circleThreatEvents/detail?circleId=7f41aa47952015736d39eb88a12e6f5a&...
07月27日安全文章25 views评论com
https
thinkphp 5.x 任意文件读取
https://github.com/momika233/TP5_Arbitrary_file_read/index.php?s=index/thinkError/appError&errno...
07月27日537 views评论com
https
172