今天工作需要,顺手rust写了一个批量子域名的探测工具,本来开始打算用C语言写的,但是我很懒,懒到不想去从新写http协议,于是退而求其次想用golang,都go mod init了,突然想到,好久没...
【工具分享】供应链漏洞探测工具:DDDD
工具介绍 dddd是一款使用简单的批量信息收集,供应链漏洞探测工具,旨在优化红队工作流,减少伤肝的机械性操作。支持从Hunter、Fofa批量拉取目标 特点: 特点: 自动识别输入类型,无需手动分类 ...
现代 Windows 内核条件竞争 - Windows 11 (x64)
【翻译】0x08 - Modern Windows Kernel Race ConditionsWindows 内核条件竞争(double fetch)介绍在征服了 Windows 7 (x86)之后...
协程初体验之简单的利用框架
目录 先看框架框架的使用协程笔记参考学习 Threezh1 2019年8月22日 最近在接触一下协程,上手不易,拖了很长时间才把这个小框架完成。有些地方很简陋,后面慢慢完善吧。 做这个的想法是方便自己...
最好的DDOS攻击工具,python3脚本包含56种方法
请不要攻击未经业主同意的网站。声明:文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途给予盈利等目的,否则后果自行承担!项目地址:https://github.co...
Metabase 高版本JDK下 嵌入式Jetty中的Customizer内存马实现
获黑客教程免费&进群前言之前在Metabase 漏洞中实现了任意js脚本的执行,但是这并不优雅 每次都要发送完整的请求包.而且Metabase 的部署方法比较特殊 它打包成了一个独立jar来运...
HackerOne私人邀请CTF杂记
前言: HackerOne想要获得私人邀请,除了挖漏洞,还可以通过ctf达到一定的分数,也可以获得私人邀请,这里我记录了一部分的题目解图过程。靶场地址:https://ctf.hacker101...
Hunting-Rabbit-DirScanner:目录扫描工具
Hunting-Rabbit-DirScanner 一款快速易上手的目录扫描工具。 使用方法 Hunting-Rabbit-DirScanner 作者:浪飒 参数选项: -h, --help ...
swaggerHole:针对swaggerHub的公共API安全扫描工具
关于swaggerHoleswaggerHole是一款针对swaggerHub的API安全扫描工具,该工具基于纯Python 3开发,可以帮助广大研究人员检索swaggerHub上公共API的相关敏感...
【超详细|收藏备用】SQLmap官方中文手册之优化(四)
下面的开关可以用于优化 sqlmap 的性能表现。批量优化开关:-o设置这个开关表示隐含开启下面对应的选项和开关:--keep-alive--null-connection--threads=3 默认...
Meta 公司服务器全球宕机! Facebook、Instagram、Threads 等多款顶流产品无法使用
关键词黑客攻击在3月6日凌晨时分,Meta公司的服务器经历了严重的全球宕机事件,致使其旗下的多款产品,包括Facebook、Instagram、Threads等一度无法正常使用。随后,网络安全公司Cy...
痛恨还是爱了?教你如何快速拿下一个BC小站
免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号狐狸说安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会...