output - 第 15 | CN-SEC 中文网

安全工具

开源简单网络巡检工具（NetDevOps）项目

概况：该应用实现对交付工程师在交付交付中无相应网管设备，或者中小型网络运维无网管设备，需要对交换机设备做批量的信息收集而开发的一个可扩展性的网络设备信息收集工具。工具特点：可以很便捷的扩展需要的功能，...

03月15日133 views评论

阅读全文

安全文章

Django SQL注入漏洞分析｜CVE-2022-34265

影响范围Django 3.2.x prior to 3.2.14Django 4.0.x prior to 4.0.6漏洞复现环境搭建安装Djangopython -m pip&n...

03月08日346 views评论

阅读全文

程序逆向

远控免杀专题(23)-SharpShooter免杀(VT免杀率22/57)

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！本专题文章导航1.远控免杀专题(1)-基础篇：https://mp.wei...

02月23日60 views评论

阅读全文

安全新闻

ChatGPT在信息安全竞赛中出题与解题实践

前面我们测试了在攻击与防护方面的利用，接下来山石安研院研究人员将以一系列的常见题目测试，来深入探讨 ChatGPT AI 在CTF等各类信息安全竞赛中的题目设计与解题应用。我们先试试让chatGPT出...

02月22日118 views评论

阅读全文

安全文章

shellcode随机值时间碰撞解密大法免杀

1 前言2 效果图3 前置知识4 组合免杀马6 参考链接01前言本篇是棉花糖糖糖圈子里的大佬的文章文末有成品下载地址欢迎更多师傅通过本文内的圈子介绍加入圈子一起交流...

02月20日184 views评论

阅读全文

安全工具

一款浏览器抓账号密码的神器

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请...

02月12日66 views评论

阅读全文

安全文章

通过ChatGPT来编写Pocsuite3的POC

前言这一模型可以与人类进行谈话般的交互，可以回答追问，连续性的问题，承认其回答中的错误，指出人类提问时的不正确前提，拒绝回答不适当的问题。简单来说，ChatGPT是一个AI，能够分析我们题出的问题，...

02月03日80 views评论

阅读全文

如何利用curl进行hacking

如何利用curl进行hacking声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言主要...

01月29日安全文章76 views评论

阅读全文

CTF专场

【加班不再有】SHA1

【加班不再有】SHA1❝📌SHA1已不再安全，涉及到有安全需求的业务，请慎重考虑使用SHA1 !!!!❞❝📌这里给出常见语言的「SHA1」调用方案，目前已按照语言的「字母序」(正序)进行排列，方便读者...

01月17日16 views评论

阅读全文

安全工具

macOS下的Mach-O混淆器：MachObfuscator

####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...

01月16日138 views已关闭评论

阅读全文

安全工具

pwru: 一款基于 eBPF 的细粒度网络数据包排查工具

pwru 是 Cilium 推出的基于 eBPF 开发的网络数据包排查工具，它提供了更细粒度的网络数据包排查方案。本文将介绍 pwru 的使用方法和经典场景，并介绍其实现原理。安装部署部署要求pwru...

01月13日36 views评论

阅读全文

程序逆向

如何使用XLMMacroDeobfuscator对XLM宏进行提取和反混淆处理

关于XLMMacroDeobfuscatorXLMMacroDeobfuscator一款针对XLM宏的安全工具，该工具可以帮助广大研究人员提取并解码经过混淆处理的XLM宏（Excel 4.0宏）。该工...

01月09日21 views评论

阅读全文

开源简单网络巡检工具（NetDevOps）项目

Django SQL注入漏洞分析｜CVE-2022-34265

远控免杀专题(23)-SharpShooter免杀(VT免杀率22/57)

ChatGPT在信息安全竞赛中出题与解题实践

shellcode随机值时间碰撞解密大法免杀

一款浏览器抓账号密码的神器

通过ChatGPT来编写Pocsuite3的POC

如何利用curl进行hacking

【加班不再有】SHA1

macOS下的Mach-O混淆器：MachObfuscator

pwru: 一款基于 eBPF 的细粒度网络数据包排查工具

如何使用XLMMacroDeobfuscator对XLM宏进行提取和反混淆处理

在线咨询

微信