- 看我如何制造漏洞绕过安全软件来加入自启动
- hijacking 2020-06-05
- 不让我注入进程撒？加服务启动你拦截我撒？来 我用另类方法"注入"加入自启动?
- 基于golang+lua的Web日志安全分析系统
- leviath 2020-06-05
- FBI-Analyzer是一个灵活的日志分析系统，基于golang和lua，插件风格类似ngx-lua。
- Frida-Fuzzer：一款针对API的内存模糊测试框架
- Alpha_h4ck 2020-06-04
- Frida-Fuzzer是一款针对API的内存模糊测试框架，该工具的设计和开发灵感来源于AFL/AFL++
- Jackdaw：一款带有SQL数据库的域名信息收集工具
- Alpha_h4ck 2020-06-03
- Jackdaw这款工具能够帮助广大研究人员收集关于目标域名的所有详细信息，并将这些数据存储在一个SQL数据库中。
- 代码克隆检测技术初探和开源工具地址分享
- 薇拉vera 2020-06-03
- 代码克隆能够提高效率，但也可能意外引入外部漏洞。本文是对代码克隆检测技术的简单整理。
- Invoker：一款功能强大的渗透测试实用工具
- Alpha_h4ck 2020-06-01
- Invoker是一款功能强大的渗透测试实用工具，在该工具的帮助下，广大研究人员可以通过GUI接口访问某些Windows操作系统功能，其中部分功能可能会要求管理员权限。
- WatchBird: 专为AWD而生的新一代纯PHP防火墙
-
goodclid
2020-05-25
+15
- Watchbird是一个专门为AWD而生的PHP防火墙,采用纯PHP+JS+CSS编写而成,单文件设计模式,无任何外部依赖。
- Sandcastle：一款针对AWS S3 Bucket的Python枚举脚本
- Alpha_h4ck 2020-05-21
- Amazon S3[简单存储服务]是互联网中的一项云存储服务，用户如需要上传数据（照片、视频、文档等），首先要在AWS的一个区域中创建一个Bucket，然后便可以将任意数量的对象上传到Bucket中了。
- FProbe：一款HTTP/HTTPS服务器快速探测工具
- Alpha_h4ck 2020-05-20
- FProbe是一款HTTP/HTTPS服务器快速探测工具，广大研究人员只需要给FProbe提供一个域名或子域名列表，它就可以帮助我们探测目标域名后台运行的是HTTP服务器还是HTTPS服务器了。
- 应急响应系列之利用ProcessMonitor进行恶意文件分析
-
feiniao
2020-05-18
- 在前期的不断学习与实践中，发现可以通过ProcesMonitor这款工具来进行病毒行为的分析.
- 内网渗透：使用ew实现socks代理
- regitnew 2020-05-16
- earthworm与reGeorg都可以实现socks代理功能，但是reGeorg的服务端是webshell，而earthworm的服务端和客户端使用相同的可执行文件。另外earthworm不需要跳板机运行web服务，并且它支持更加复杂的渗透任务。
- IIS Raid：使用本地模块构建的IIS后门
- Ca3tie1 2020-05-15
- 之前刷TW的时候在墙外看到老外分享的这款使用IIS的本地模块构建IIS后门，功能可以自定义命令执行，dumhash等。
- 技术讨论 | 利用Python程序实现某OA系统的自动定位
-
biubiugo
2020-05-15
- 本文介绍了笔者通过python程序实现某OA系统自动考勤打卡功能及相关逻辑原理的解析。
- Chepy：一款基于CyberChef工具的Python库&命令行实现
- Alpha_h4ck 2020-05-14
- Chepy是一款基于CyberChef工具的Python库&命令行实现，它是一个Python库/命令行，实现了跟CyberChef工具相同的功能。
- Dirble：一款高性能目录扫描与爬取工具
- Alpha_h4ck 2020-05-13
- 今天给大家介绍的是一款名叫Dirble工具，它是一款易于使用的高性能网站目录扫描工具。
- 以Docker容器的形式运行openvas
-
regitnew
2020-05-12
- OpenVAS（Open Vulnerability Assessment System）是在nessus基础上发展起来的一个开源的漏洞扫描程序，其核心部件是一套漏洞测试程序，可以检测远程系统和应用程序中的安全问题。
热门推荐
- 最新评论
- 亮了
- Loading...
-
琴心丶剑胆X 说: 感谢分享
2020-06-04 )102( 亮了
-
666 说: 骗自己。。？
2020-05-29 )28( 亮了
-
Izual_Yang 说: 最需要这个的难道不是中国用户
2020-06-04 )21( 亮了
-
fbi 说: 就这？
2020-06-01 )12( 亮了
-
马卡龙 说: 真正的大师就是把一句话能说明白的事写成二十四史那么长。
2020-06-05 )12( 亮了
最新话题
活动预告
-
5月
安全从业者必备职业技能已结束 -
5月
传统SDL已过时 如何用安全基建理念打造新一代泛应用安全体系已结束 -
4月
快速掌握安卓APP漏洞挖掘已结束 -
4月
XSS漏洞由浅入深已结束
