下载
-
Burp suite插件-findSQL(查找存在注入的点)
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系刘一手。 请勿利用文章内的相关技术从事非法测试，如…
-
SharpHostInfo – 快速探测内网主机信息工具
✨ 项目简介 🦄 SharpHostInfo是一款快速探测内网主机信息工具（深信服深蓝实验室天威战队强力驱动） 项目地址：https://github.com/shmilylty/…
-
干货 | 从Spring内存马检测到隐形马
本文首发于先知社区：https://xz.aliyun.com/t/10583 0x01 介绍 看了一些大佬的查杀内存马文章，很少有Spring相关内存马的检测方式 有部分是借助j…
-
微信小程序抓包之路
前言 ios端和mac用户可以忽略以下内容，本文针对于windows端和android端的微信无法抓取小程序数据包提出相关解决方案。 最近测试小程序发现以前的抓包方式都…
-
Python免杀shellcode加载器 — python-shellcode-loader
项目作者：HZzz2 项目地址：https://github.com/HZzz2/python-shellcode-loader 一、工具介绍 免杀方式 msfvenom生成raw…
-
GO免杀shellcode加载器 — go-shellcode-loader
项目作者：HZzz 项目地址：https://github.com/HZzz2/go-shellcode-loader 一、工具介绍 GO混淆免杀shellcode加载器AES加密…
-
一款图形化的HW神器
该工具适用于：使用fofa、Hunter、shodan等网络空间测绘引擎采集url，并针对这些url进行某一漏洞的检测。 1. 安装并运行Serein pip3 install -…
-
实战 | 记一次PHP混淆后门的分析利用
作者：小老弟你怎么回事@深信服深蓝实验室天慧战队 目标一个站发现版权和标题都是XX源码下载网，那目标源码可能是网上下载的，于是我也搞了一套源码回本地开始测试。 我习惯网…
-
一条命令干掉nod32
wmic product where name=”ESET Security” call uninstall /nointeractive PS: 管理员权限，可以卸载，但不建议这…
-
[EXP]CVE-2022-24706 Exploit公开 影响全网128万台Apache CouchDB数据库
两周前Apache couchdb官方发布安全通告，公告中修复了一个远程代码执行漏洞，漏洞编号CVE-2022-24706。可导致远程攻击者获得管理员权限等危害。 简介 Apach…
