此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果...
揭秘 Cobalt Strike 的make_token命令
免责声明由于传播、利用本公众号红云谈安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号红云谈安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会...
Radamsa:一款高性能通用模糊测试工具
关于RadamsaRadamsa是一款高性能的通用模糊测试工具,广大研究人员可以将其当作一个应用程序稳定性测试的测试用例生成工具。 工具运行机制 该工具使用简单,支持自定义脚本开发,可以用于测试程序...
保姆级教学:在阿里云上安装python3(进阶:如何使用python操作RDS数据库)
开始:下载python依赖包:yum install -y libffi-devel wget gcc make zlib-devel openssl openssl-devel ncurses-de...
自编译Frp 实现二次开发
在前面的文章中,我们讲到了利用Frp这款神器的使用。在使用过程中,我们都是利用作者打包好的包,直接使用。但是现实中,我们可能需要对其进行二开。 因而,本文简单的为大家介绍下frp的二次开发。以修改fr...
Nginx后门集合整理
保姆级学习当前已知的Nginx后门 简介 目前的nginx后门根据加载方式来分有两类: 动态库模块(so module)和二进制nginx程序。 顾名思义,动态库模块就是后门作为nginx模块(so ...
Nginx后门集合
文章来源: https://forum.butian.net/share/3125保姆级学习当前已知的Nginx后门 简介 目前的nginx后门根据加载方式来分有两类: 动态库模块(so module...
[随记]Macos m系芯片安装proxychains4
在macos中直接使用brew安装的架构是不适配的,需要手动下载编译整个make流程要进行三次# Downloadgit clone https://github.com/rofl0r/proxych...
Zmap
ZMap是一款扫描软件,由Durumeric领导密歇根大学研究团队开发。这一工具能在一个小时内扫描整个公共互联网,显示近40亿在线设备的信息。扫描结果能显示哪些网站无法防御特定漏洞。而在FR...
玩具项目:分析 XPC 通信的图形界面 -XpcScope
会棍博主最近去逛了 GEEKCON 新加坡🇸🇬和🇵🇱华沙的 WarconPL XI,不过都没攒到值得写的素材,发点玩具项目充数好了。 XPC 是 macOS / iOS 安全研究无法忽视的一个点,之前...
记钓鱼小白从0到1的钓鱼体验
申明:本文仅供技术交流,请自觉遵守网络安全相关法律法规,切勿利用文章内的相关技术从事非法活动,如因此产生的一切不良后果与文章作者无关。0x00 前言在前段时间的一个项目中,客户单位授权我司团队给他们...
CVE-2023-38146(ThemeBleed)的概念验证 POC
数据文件data 中的二进制文件对应于 PoC 返回到目标的 3 个文件。stage_1-msstyles设置PACKTHEM_VERSION为 999 的文件。stage_2msstyles-通过签...
9