py - 第 17 | CN-SEC 中文网

安全文章

恶意 HTML 文件 (QBot) 分析

读者 Eric 提交了一个恶意 HTML 页面，其中包含带有恶意软件的 BASE64 图像。让我们来看看。使用我的工具base64dump.py我在 HTML 代码中搜索长 BASE64 字符串：看起...

10月18日38 views评论

阅读全文

SecIN安全技术社区

python爬虫由浅入深（进阶篇）

前言经过我们基础篇的学习，大家都对爬虫的基本理念有了深刻的了解，进阶篇主要是讲解重要的爬虫框架scrapy和selenium模块 scrapy框架介绍：框架就是一个集成了很多功能并且具有很强通用性...

10月17日58 views已关闭评论

阅读全文

SecIN安全技术社区

HTB:Obscurity渗透测试

靶机介绍： Obscurity是中等难度的Linux机器，特点是自定义web服务器。代码注入漏洞被利用来获得作为www-data的初始立足点。弱文件夹权限会显示用于加密用户密码的自定义加密算法。已知的...

10月17日35 views已关闭评论

阅读全文

安全工具

InfoScan：一款好用的web信息收集工具

介绍一个好用的web信息收集工具其功能包括：子域名收集多线程子域名爆破指纹信息收集备案信息收集批量子域名收集和批量子域名爆破是一款挖掘SRC的实用小工具文件结构可自己在utils文件夹下添加其他模块使...

10月13日71 views评论

阅读全文

安全文章

如何使用403bypasser绕过目标页面上的访问控制限制

关于403bypasser403bypasser是一款自动化工具，该工具能够以自动化的形式实现针对目标页面的访问控制限制绕过技术。403bypasser项目目前仍处于积极开发阶段，并且还会增加新的功能...

10月09日70 views评论

阅读全文

安全文章

vulnhub之Panabee的实践

今天实践的是vulnhub的Panabee镜像，下载地址，https://download.vulnhub.com/panabee/Panabee.ova，用workstation导入，直接能看到地址...

09月26日35 views评论

阅读全文

安全工具

xray1.9.1高级版+爬虫全自动化挖edu（附所有工具和脚本文件）

说在前面本文是参考另一位大佬的文章，由于原文中的工具及脚本有这样那样的问题且没有给出源码文件，教程也有些问题，所以我重新整理出来并修改了错误的脚本，所有涉及到的工具和脚本源码都放在了文末，自行获取原文...

09月25日270 views1

阅读全文

移动安全

wifi模块安全测试

wifi 密码安全枚举测试，需要自己生成密码本，脚本会对附近的wifi进行获取。请用python3,安装pywifi 模块pip install pywifi运行界面选择...

09月23日30 views评论

阅读全文

工具推荐-toppwdhash:常见密码哈希离线查询工具。

toppwdhash一款常见密码哈希离线查询工具，包含算法类型：'md5', 'md5x2', 'md5x3', 'sha1', 'ntlm', 'mysql', 'mysql5', 'md5_sh...

09月21日安全工具181 views评论

阅读全文

取证分析

Volatility-内存取证工具

Volatility-内存取证工具1.Volatility功能介绍Volatility是一款开源的内存取证分析工具，支持Windows，Linux，MaC，Android等多类型操作系统系统的内存取证...

09月17日189 views评论

阅读全文

移动安全

羊了个羊通关工具、教程、攻略

羊了个羊助手，当前版本：V2022.0.1Beta介绍本项目旨在为你快速通关羊了个羊，上手需要一定动手能力以及门槛，持续更新中...所需工具推荐任选：：Fiddler【PC】、HttpCarry【An...

09月16日1,685 views评论

阅读全文

安全文章

使用bloodyAD对域属性进行查询与修改

对域属性进行查询与修改使用bloody AD项目地址：https://github.com/CravateRouge/bloodyAD该工具有如下一些功能：- delObject ：删除对象- add...

09月08日43 views评论

阅读全文

恶意 HTML 文件 (QBot) 分析

python爬虫由浅入深（进阶篇）

InfoScan：一款好用的web信息收集工具

如何使用403bypasser绕过目标页面上的访问控制限制

vulnhub之Panabee的实践

xray1.9.1高级版+爬虫全自动化挖edu（附所有工具和脚本文件）

wifi模块安全测试

工具推荐-toppwdhash:常见密码哈希离线查询工具。

Volatility-内存取证工具

羊了个羊通关工具、教程、攻略

使用bloodyAD对域属性进行查询与修改

在线咨询

微信