=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,...
一款综合且强大的信息收集工具|信息收集
0x01 工具介绍 该工具集成domainscan、webscan、ipscan、crack、dirscan、pocscan、expscan直接一键启动开启信息收集省去了其他步骤。下载地...
威胁搜寻-开源工具使用1
学习使用开源工具进行威胁搜寻,而不是仅仅依赖 EDR 和 SIEM,它提供了一种更敏捷、更具成本效益的网络安全方法(许多人会就此进行辩论)。操作系统和应用程序固有的开源工具或易于访问的工具提供了一定程...
一款综合且强大的信息收集工具:zpscan
0x01 工具介绍 该工具集成domainscan、webscan、ipscan、crack、dirscan、pocscan、expscan直接一键启动开启信息收集省去了其他步骤。 下...
SMK WALISONGO 2 GEMPOL网络安全竞赛
竞赛背景第一次参加别的国家的比赛,这个比赛比较小众,也没几个人参加,貌似是属于印度尼西亚某个学校组织的,题目也比较奇特,第一次见到docker题目,社工题一题都没做,值得一提的是,社工题最后一题是关于...
PhpStorm设置代码调试
为什么需要动态调试 在开发的过程中遇到bug的时候很多程序员都会开启debug对代码进行调试从而发现bug的存在,那么在学习代码审计的时候也是可以用到debug对代码进行跟踪调试从而发现更多的安全问题...
2023红明谷杯赛题-题解
签到:一直点就能得到flag。一Dreamer拿到题感觉有点儿懵:先下发靶机看一眼:梦想家CMS,我直接一手查找官网:直接一手演示中心碰运气:哎嘿嘿,运气不错进去了,突然想起之前有位大佬写的关于Dre...
AsyncRAT通信模型剖析及自动化解密脚本实现
概述本篇文章为AsyncRAT远控工具剖析系列文章的第二篇,第一篇为《AsyncRAT加解密技术剖析》,欢迎各位大佬关注并指点。本篇文章将继续对AsyncRAT远控工具进行剖析,将从木马通信模型角度对...
一款可全平台运行的浏览器数据解密工具
FINANCE扫描二维码添加客服,获取更多学习资料工具介绍HackBrowserData是一个命令行工具,用于从浏览器解密和导出浏览器数据(密码、历史记录、cookie、书签、信用卡、下载历史记录、本...
渗透测试 | 记一次安卓渗透流量被加密的解决思路
0x1 简述在对银行APP进行渗透测试时,遇到了APP被加壳以及流量被加密。此篇文章针对以上问题以修改SO文件方式进行绕过。0x2 反编译APP首先APP作了加固,加固方式无从得知,从MT管理器提供的...
一款可全平台运行的导出浏览器数据解密工具
工具介绍HackBrowserData是一个命令行工具,用于从浏览器解密和导出浏览器数据(密码、历史记录、cookie、书签、信用卡、下载历史记录、本地存储和扩展)。它支持市场上最流行的浏览器,并在 ...
【红队】一款可全平台运行的浏览器数据解密工具
工具介绍 HackBrowserData是一个命令行工具,用于从浏览器解密和导出浏览器数据(密码、历史记录、cookie、书签、信用卡、下载历史记录、本地存储和扩展)。它支持市场上最流行的浏览器,并在...
19