https - 第 6 | CN-SEC 中文网

应急响应

Windows应急响应-文件隐藏

0x01 序言在黑帽SEO中，通常会遇到利用easy file locke来实现驱动隐蔽的方式。0x02 实验下载easy file lockerhttps://download.cnet.com/E...

02月21日96 views评论

阅读全文

CTF专场

对个暗号？27个CTF圈必懂行话

每个圈层都有每个圈层独特的语言。无论是“电竞圈”、“汉服圈”、“二次元圈”，还是充满赛博气息的“CTF圈”，往往凭借一个词，便能在茫茫人海中找到同类！醉心于0和1组成的“二进制”现代信息世界的骨灰级玩...

02月21日77 views评论

阅读全文

安全文章

jumpserver 远程命令执行RCE漏洞复现和利用

Jumpserver 是一款由 python 编写开源的跳板机(堡垒机)系统，是内网中的一种集权系统，拿下后基本上都是可以控制大量的服务器。项目地址：https://github....

02月21日587 views已关闭评论

阅读全文

安全工具

安卓ROM虚拟机 VMOS Pro 2.9.6 VIP破解版

利刃VMOS安卓模拟器(原虚拟大师)是一款安卓虚拟机,VMOS安卓最新版的ROM平台提供各种安卓精简版和谷歌版或极客版的ROM版本,鼓励用户更改ROM,自定义ROM权限,可以自带root环境,可免ro...

02月21日390 views已关闭评论

阅读全文

云安全

2023版云安全开源工具TOP10

有数据显示，83%的企业和组织通过“业务上云”，节省成本、提高效能，但云安全问题紧跟而来。本期推荐的云安全类开源工具适用于SaaS、PaaS、IaaS等各类云服务模式。1WazuhWazuh是一个整合...

02月20日62 views评论

阅读全文

新浪微博批量拉黑/解除拉黑脚本(2)

创建: 2023-02-16 14:26更新: 2023-02-19 16:30目录: ☆ 背景介绍 &nbs...

02月20日安全工具245 views评论

阅读全文

安全文章

不寻常的403绕过，可能导致整个网站被接管

今天我们将看一下我在今年早些时候进行的一项外部渗透测试之一。由于有保密协议，我们将使用 REDACTED.COM 来代替目标域名。这是一个完全的黑盒测试，客户没有提供...

02月19日112 views评论

阅读全文

安全工具

Super-PortScan端口扫描器

https://github.com/qianxiao996/Super-PortScan此公众号不会引入特别麻烦的方式来获取POC、工具等，例如：发送信息到公众号或者知识星球此类方式在我的公众号上不...

02月19日88 views评论

阅读全文

安全文章

红蓝对抗外网打点技巧总结

目录Shiro反序列化Weblogic 反序列化漏洞Exchange RCEMongoDB 未授权访问Jboss RCEStruct2Fastjson反序列化Shiro反序列化（1）常规情况下通过登录...

02月18日111 views评论

阅读全文

安全文章

干货 | 冰蝎各版本工具分析与魔改思路

0x00 V2版本1. 项目github项目：https://github.com/rebeyond/Behinder/releases/V2 源码：https://github.com/hktale...

02月18日181 views评论

阅读全文

安全文章

实战 | 记一次NTF的零元购钓鱼网站

By：Lisa据慢雾区情报，发现 NFT 钓鱼网站如下：钓鱼网站 1：https://c01.host/钓鱼网站 2：https://acade.link/我们先来分析钓鱼网站 1：进入网站...

02月18日90 views评论

阅读全文

安全文章

mitmproxy从入门到放弃

mitmproxy 和我们常用的burp一样，是一款抓包工具。和其他抓包工具相比，不仅可以抓包还可以对包进行2次过滤并且伪装请求与python 进行交互，相比fiddler 和burp更为灵活。...

02月17日186 views评论

阅读全文

Windows应急响应-文件隐藏

对个暗号？27个CTF圈必懂行话

jumpserver 远程命令执行RCE漏洞复现和利用

安卓ROM虚拟机 VMOS Pro 2.9.6 VIP破解版

2023版云安全开源工具TOP10

新浪微博批量拉黑/解除拉黑脚本(2)

不寻常的403绕过，可能导致整个网站被接管

Super-PortScan端口扫描器

红蓝对抗外网打点技巧总结

干货 | 冰蝎各版本工具分析与魔改思路

实战 | 记一次NTF的零元购钓鱼网站

mitmproxy从入门到放弃

在线咨询

微信