xxx - 第 5 | CN-SEC 中文网

安全工具

8个常用的Wireshark使用技巧

一：数据包过滤过滤需要的IP地址 ip.addr==在数据包过滤的基础上过滤协议ip.addr==xxx.xxx.xxx.xxx and tcp过滤端口ip.addr==xxx.xxx.xxx.xxx...

07月04日43 views评论

安全闲碎

干货 | 记一次CVE申请之旅

0x01 前言前段时间跟着网上的教程申请了cve ，申请成功了记录一下申请过程,由于漏洞太过垃圾就不放编号了 0x02 获取CVE编号 https://cveform.mitre.org/ 选择Re...

07月02日35 views评论

安全文章

Fastjson 漏洞利用技巧

每次看到json数据包，都难免会想起Fastjson以及它多个版本存在的漏洞。如何实现自动化检测以及简化攻击步骤，从而提升漏洞发现能力，让你更有效率的Tips，在这里和大家分享下。01、自动化漏洞检测...

07月01日34 views已关闭评论

安全工具

chrome浏览器密码解密工具

chrome浏览器密码解密工具1前言当我们钓鱼或者进入内网获得一台机器权限的时候，第一步是需要信息搜集的，其中一步就是抓取并解密浏览器密码，虽然后一款非...

06月30日1,510 views已关闭评论

SecIN安全技术社区

广东大学生网络安全攻防大赛CTF部分WP

三人行，除我皆是大佬，第一次参加这个比赛，个人感觉难度还算是适中，简单分享一下对这些题目的个人见解，这次只做出了5题(I'm So Vegetables)，还有一题另外一个师傅在比赛结束后才做出来 W...

06月30日111 views已关闭评论

CTF专场

补档 | 某TDP挑战赛的一些思路

0x01 前言现在补个档还来得及！为期14天的TDP线上挑战赛已经结束全部赛程，这两个星期的排行榜也变化很大。本来没有多少时间的我就只在第一个星期花了点时间，大概总共花了三个小时吧。这期间感谢@Pei...

06月24日57 views评论

安全闲碎

9个很酷的CMD命令

来自公众号：网络技术平台ipconfig功能：查询本机IP地址操作方法：只要在在打开的cmd命令界面中输入“ipconfig”就可以了。msg功能：向对方电脑发送一条文本提示操作方法：首先你要知道对方...

06月22日24 views评论

安全工具

【2022HW-蓝队】子域名收集常用工具总结（Layer、subDomainsBrute、sublist3r、dnsenum）

说明子域名是某个主域的二级域名或者多级域名，在防御措施严密情况下无法直接拿下主域，那么就可以采用迂回战术拿下子域名，然后无限靠近主域。例如：www.xxxxx.com主域不存在漏洞，并且防护措施严密，...

06月21日856 views评论

安全工具

Goby Poc分享

abng1Goby简介Goby是基于网络空间映射技术的下一代网络安全工具。它通过为目标网络建立全面的资产知识库来生成对网络安全事件和漏洞的紧急响应。Goby提供最全面的资产识别.Goby预置了100,...

06月17日885 views评论

安全文章

红蓝对抗 | 利用蜜罐获取攻击者微信ID及手机号

扫码领资料获黑客教程免费&进群作者：Obsidian介绍：通过MySQL任意文件读取，获取攻击者的微信以及绑定手机号。转载自：https://www.freebuf.com/articles/...

06月08日99 views评论

安全闲碎

一些用于查找敏感文件的语法

谷歌intitle:"index of" "WebServers.xml" filetype:xls inurl:"email.xls" intitle:"Index of" wp-admin int...

06月07日32 views评论

安全文章

加强你的灯塔

以下文章来源于XK Team ，作者xianke声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请...

06月07日588 views评论

21

目录

在线咨询

13688888888

8888 QQ在线咨询

微信
本页二维码