项目介绍 该存储库作为公开UAC绕过技术的集合,这些技术已被武器化为BOF。已提供集成所有技术的单个模块,以便通过Havoc C2框架使用BOF。还为Sliver中使用的每种绕过技术提供了一个exte...
再怎么鸡肋也比吃瓜混日子强的 xxl-job 代码审计
发现安全隐患及利用方式:介绍了XXL-JOB分布式任务调度平台的核心设计目标和调度流程,并列举了主要使用的API接口。同时,还提到了Token配置的详细说明。接下来,文章对XXL-JOB的代码进行了审...
容器镜像仓库泄露风险分析
一. 概述Docker提供了一种快速、灵活和可移植的方式来构建和交付应用程序,Docker镜像仓库使得用户能够更加方便地存储和共享Docker镜像。然而,镜像泄露敏感信息事件屡有发生,因此,在使用D...
docker Dockerfile制作Gitbook镜像
gitbook是7年前的镜像了,用gitbook -V查看了下gitbook的版本,竟然是:0.3.4于是,决定还是自己用Dockerfile制作个Gitbook的镜像好了。用Dockerfile制作...
执行 docker pull 时报错怎么办
在服务器上使用 docker pull 镜像时一直报以下错误:# docker search busyboxUsing default tag: latestError response from d...
Windows安全基线核查加固助手
WindowsBaselineAssistant介绍WindowsBaselineAssistant(WBA)是一个用于检测和加固Windows安全基线的辅助工具,借助此工具你可以免去繁琐的手工检测和...
Docker runlike 命令行查看工具
runlike 是查看 docker 容器启动命令的工具。当容器启动后,我们无法直接查看容器的启动命令。无论是 docker ps,还是 docker inspect 命令只能查看到容器的具体细节。如...
Apple Watch的数据分析
提取iPhone备份后,对其进行分析以获取已配对Apple Watch的相关信息。本文中将使用两款出色的工具:iBackupBot(适用于Windows和MacOS)和SQLite Expert(适用...
JAVA基础之RMI
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,禁止私自转载,如需转载,请联系作者!!!!请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果...
BaselineAssistant一款检测和加固Windows安全基线的辅助工具-安服工具
0x01 工具介绍 WindowsBaselineAssistant(WBA)是一个用于检测和加固Windows安全基线的辅助工具,借助此工具你可以免去繁琐的手工检测和加固操作,实现一键...
Apache Solr 环境变量信息泄漏漏洞
漏洞描述Apache Solr 是一款开源的搜索引擎。在 Apache Solr 受影响版本中,由于 Solr Metrics API 默认输出所有未单独配置保护策略的环境变量。在默认无认证或具有 m...
Windows安全基线检测加固工具
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。 现在只对常读和星标的公众号才展示大图推送,建议大家把...