用于检查 Apache Superset 服务器是否使用不安全的默认配置运行的脚本 (CVE-2023-27524)。该脚本检查 Superset 服务器的会话 cookie 是否使用任何众所周知的默...
神兵利器 | 一款自动化渗透工具recon
简介 闲来没事,做一个自动化recon的工具,简化操作流程。可以对域名或ip进行whois查询,dns记录查询,ip端口扫描,http屏幕快照。 最终生成markdown格式的报告,可使用Obsidi...
CHATGPT机器人
知识分享欢迎关注,不定期分享CHATGPT机器人知识分享ChatGPT TG机器人:快速。没有每日限制。特殊聊天模式项目地址知识分享https://github.com/karfly/chatgpt_...
如何修复Windows 10 CLOCK_WATCHDOG_TIMEOUT错误
本文由Roe编译,转载请注明。在笔记本电脑或PC上工作时,有时会遇到显示错误消息的蓝屏——CLOCK_WATCHDOG_TIMEOUT。这时你尝试重新启动系统,但其一直显示相同的错误。为了帮助您修复此...
ip2domain - 批量查询ip对应域名、备案信息、百度权重
ip2domain:在批量挖SRC时,通常会用较新的漏洞POC批量跑fofa或其他空间测绘的相关资产ip,该工具可用于对跑到的ip批量查询域名及百度权重、备案信息,快速确定ip所属企业,方便提交漏洞。...
【原创】初探python请求库(requests&urllib)
[huayang] resquests import requests 发送无参数的get请求 response = requests.get('http://www.baidu.com') # 发送...
SSH服务器扫描器 SSHScanner
===================================免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负...
Nmap扫描工具常用句式
工具基础默认扫描默认探测主机默认情况下,Nmap 用指定的协议对端口 1 到 1024 以及 nmap-services 文件中列出 的更高 的端口在扫描默认情况下,Nmap 仍然对主机进行反向域名解...
继续分享F5 BIG-IP RCE(CVE-2020-5902)复现
昨天已经写了一个关于F5 BIG-IP的漏洞,今天继续分享给大家一个 漏洞复现同样祭出fofa大法,fofa语法如下title="BIG-IP®" 我们随便点开一个利...
分析 Android 耗电原理后,飞书是这样做耗电治理的
动手点关注 干货不迷路 👆飞书最近在进行耗电治理的专项优化,本篇文章将分析 Android 系统的耗电原理,分享飞书的耗电治理规划。Android 耗电统计原理我们先了解...
【Nginx】图片不完整,竟然是Nginx的锅!!
前言最近,安全运维过程中遇到一个奇葩问题,通过浏览器访问某静态图片,只能访问大约八分之一,其余的部分无法完全加载出来。最初我们以为是某信Waf拦截导致图片无法下载,为了解决问题,增加某0 WAf路线,...
等保测评:Centos超时退出详解
一、说明等保测评主机测评中需要查询主机的超时退出配置,具体在Centos中的话,主要有两种方式可以实现超时退出的功能。其实这方面的资料很多,但是仍然存在一些地方没有说清楚(sshd_config的一个...
5