一、工具安装pwntools工具安装$ sudo apt-get update$ sudo apt-get install python2.7 python-pip python-devgit lib...
WordPress tips
WordPress Plugin Duplicator < 1.4.7url/backups-dup-lite/dup-installer/main.installer.php Dorks : ...
【移动安全】使用Needle进行ios安全测试
声明:Tide安全团队原创文章,转载请声明出处!文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途以及盈利等目的,否则后果自行承担!一、Needle介绍测试iOS应...
Mantis BT CVE-2017-7615任意密码重置+认证后RCE漏洞分析
概述Mantis BT是一个BUG管理系统,用php编写,系统相对简单轻量级,开源。CVE-2017-7615漏洞影响MantisBT2.3.0及之前的版本,攻击者可通过向verify.php文件传递...
女票查岗记—让渣男无处遁形
本文号召广大女粉丝要求,写一篇关于如何查岗的文章。这里我便轻描淡写,简单说说。之前我们在玩安卓shell时,都是通过msf控制台完成的。通过命令的形式来控制安卓设备。所以女票想查岗需要懂得一定的专业技...
通用的二进制数据分析工具!
这是一个通用的二进制数据分析工具。它能做什么分析任意格式的二进制数据,还能同时查看协议文档逐字节、逐位分析手动、自动分析对分析结果建透视图,发现规律,学习协议怎么做到的工具以插件化方式扩展协议的支持定...
神兵利器 - 流量包ip提取分析
IpGeo 是一个 python 工具,用于从捕获的网络流量文件 (pcap/pcapng) 中提取 I...
蜜罐搭建,还原黑客对你服务器的操作过程
前言: 大家想必都知道蜜罐是什么,蜜罐是蓝队常用反制红队的手段之一,我们通过蜜罐来诱惑红队入侵,然后留下他们的记录,同时可以在蜜罐中加入一些...
TideFinger – 指纹识别小工具
####################免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开...
安卓逆向学习及APK抓包(一)【Kali】安装 Scrcpy 进行手机投屏
00X00 前言官方给出的安装方式apt install scrcpy,但是经过各种换源操作啥的依然报错┌──(root㉿kali)-[~/桌面]└─# apt install scrcpy 正在读取...
推荐几款红队工具
一、CertSniffcertSniff 是用 Python 编写的证书透明度日志关键字观察器。它使用 certstream 库来监视包含在文件中定义的关键字的证书创建日志。您可以使用与您的受害域相关...
把 ChatGPT 接入微信和 telegram(电报)就这么简单!
第1步:获取自己 ChatGPT 的 apikey 【获取地址】 登入后即可获取第2步:安装VPS 【购买地址】首冲20美金,可以免费获得100美金的使用额度、及在国内云厂商购买境外服务器。第3步:登...