- 博客(111)
- 收藏
- 关注
RSS订阅原创 网络安全入门教程（非常详细）从零基础入门到精通，看完这一篇就够了。
这个方向更符合于大部分人对“黑客”的认知，他们能够黑手机、黑电脑、黑网站、黑服务器、黑内网，万物皆可黑（当然是要有授权的，不然进橘子我可不管），这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。是一种面向对象、直译式电脑编程语言，具有近二十年的发展历史，成熟且稳定。压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。
2024-07-22 18:15:00
361
原创 网络安全入门教程（非常详细）从零基础入门到精通，看完这一篇就够了。
这个方向更符合于大部分人对“黑客”的认知，他们能够黑手机、黑电脑、黑网站、黑服务器、黑内网，万物皆可黑（当然是要有授权的，不然进橘子我可不管），这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。是一种面向对象、直译式电脑编程语言，具有近二十年的发展历史，成熟且稳定。压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。
2024-07-22 14:00:00
339
原创 网络安全入门教程（非常详细）从零基础入门到精通，看完这一篇就够了。
这个方向更符合于大部分人对“黑客”的认知，他们能够黑手机、黑电脑、黑网站、黑服务器、黑内网，万物皆可黑（当然是要有授权的，不然进橘子我可不管），这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。是一种面向对象、直译式电脑编程语言，具有近二十年的发展历史，成熟且稳定。压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。
2024-07-21 16:00:00
784
原创 网络安全入门教程（非常详细）从零基础入门到精通，看完这一篇就够了。
这个方向更符合于大部分人对“黑客”的认知，他们能够黑手机、黑电脑、黑网站、黑服务器、黑内网，万物皆可黑（当然是要有授权的，不然进橘子我可不管），这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。是一种面向对象、直译式电脑编程语言，具有近二十年的发展历史，成熟且稳定。压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。
2024-07-21 14:15:00
642
原创 网络安全入门教程（非常详细）从零基础入门到精通，看完这一篇就够了。
这个方向更符合于大部分人对“黑客”的认知，他们能够黑手机、黑电脑、黑网站、黑服务器、黑内网，万物皆可黑（当然是要有授权的，不然进橘子我可不管），这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。是一种面向对象、直译式电脑编程语言，具有近二十年的发展历史，成熟且稳定。压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。
2024-07-19 18:15:00
796
原创 网络安全入门教程（非常详细）从零基础入门到精通，看完这一篇就够了。
这个方向更符合于大部分人对“黑客”的认知，他们能够黑手机、黑电脑、黑网站、黑服务器、黑内网，万物皆可黑（当然是要有授权的，不然进橘子我可不管），这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。是一种面向对象、直译式电脑编程语言，具有近二十年的发展历史，成熟且稳定。压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。
2024-07-19 16:15:00
793
原创 网络安全入门教程（非常详细）从零基础入门到精通，看完这一篇就够了。
这个方向更符合于大部分人对“黑客”的认知，他们能够黑手机、黑电脑、黑网站、黑服务器、黑内网，万物皆可黑（当然是要有授权的，不然进橘子我可不管），这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。是一种面向对象、直译式电脑编程语言，具有近二十年的发展历史，成熟且稳定。压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。
2024-07-19 15:30:00
630
原创 网络安全入门教程（非常详细）从零基础入门到精通，看完这一篇就够了。
这个方向更符合于大部分人对“黑客”的认知，他们能够黑手机、黑电脑、黑网站、黑服务器、黑内网，万物皆可黑（当然是要有授权的，不然进橘子我可不管），这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。是一种面向对象、直译式电脑编程语言，具有近二十年的发展历史，成熟且稳定。压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。
2024-07-18 18:15:00
980
原创 网络安全入门教程（非常详细）从零基础入门到精通，看完这一篇就够了。
这个方向更符合于大部分人对“黑客”的认知，他们能够黑手机、黑电脑、黑网站、黑服务器、黑内网，万物皆可黑（当然是要有授权的，不然进橘子我可不管），这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。是一种面向对象、直译式电脑编程语言，具有近二十年的发展历史，成熟且稳定。压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。
2024-07-18 16:00:00
1537
原创 网络安全入门教程（非常详细）从零基础入门到精通，看完这一篇就够了。
这个方向更符合于大部分人对“黑客”的认知，他们能够黑手机、黑电脑、黑网站、黑服务器、黑内网，万物皆可黑（当然是要有授权的，不然进橘子我可不管），这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。是一种面向对象、直译式电脑编程语言，具有近二十年的发展历史，成熟且稳定。压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。
2024-07-18 14:15:00
671
原创 网络安全入门教程（非常详细）从零基础入门到精通，看完这一篇就够了。
这个方向更符合于大部分人对“黑客”的认知，他们能够黑手机、黑电脑、黑网站、黑服务器、黑内网，万物皆可黑（当然是要有授权的，不然进橘子我可不管），这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。是一种面向对象、直译式电脑编程语言，具有近二十年的发展历史，成熟且稳定。压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。
2024-07-05 19:00:00
484
原创 网络安全入门教程（非常详细）从零基础入门到精通，看完这一篇就够了。
这个方向更符合于大部分人对“黑客”的认知，他们能够黑手机、黑电脑、黑网站、黑服务器、黑内网，万物皆可黑（当然是要有授权的，不然进橘子我可不管），这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。是一种面向对象、直译式电脑编程语言，具有近二十年的发展历史，成熟且稳定。压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。
2024-07-05 14:15:00
753
原创 网络安全入门教程（非常详细）从零基础入门到精通，看完这一篇就够了。
这个方向更符合于大部分人对“黑客”的认知，他们能够黑手机、黑电脑、黑网站、黑服务器、黑内网，万物皆可黑（当然是要有授权的，不然进橘子我可不管），这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。是一种面向对象、直译式电脑编程语言，具有近二十年的发展历史，成熟且稳定。压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。
2024-07-04 17:30:00
849
原创 网络安全入门教程（非常详细）从零基础入门到精通，看完这一篇就够了。
这个方向更符合于大部分人对“黑客”的认知，他们能够黑手机、黑电脑、黑网站、黑服务器、黑内网，万物皆可黑（当然是要有授权的，不然进橘子我可不管），这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。是一种面向对象、直译式电脑编程语言，具有近二十年的发展历史，成熟且稳定。压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。
2024-07-04 16:45:00
755
原创 网络安全入门教程（非常详细）从零基础入门到精通，看完这一篇就够了。
这个方向更符合于大部分人对“黑客”的认知，他们能够黑手机、黑电脑、黑网站、黑服务器、黑内网，万物皆可黑（当然是要有授权的，不然进橘子我可不管），这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。是一种面向对象、直译式电脑编程语言，具有近二十年的发展历史，成熟且稳定。压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。
2024-07-04 14:00:00
1405
原创 网络安全入门教程（非常详细）从零基础入门到精通，看完这一篇就够了。
这个方向更符合于大部分人对“黑客”的认知，他们能够黑手机、黑电脑、黑网站、黑服务器、黑内网，万物皆可黑（当然是要有授权的，不然进橘子我可不管），这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。是一种面向对象、直译式电脑编程语言，具有近二十年的发展历史，成熟且稳定。压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。
2024-07-03 18:30:00
881
原创 网络安全入门教程（非常详细）从零基础入门到精通，看完这一篇就够了。
这个方向更符合于大部分人对“黑客”的认知，他们能够黑手机、黑电脑、黑网站、黑服务器、黑内网，万物皆可黑（当然是要有授权的，不然进橘子我可不管），这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。是一种面向对象、直译式电脑编程语言，具有近二十年的发展历史，成熟且稳定。压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。
2024-07-03 14:45:00
634
原创 网络安全入门教程（非常详细）从零基础入门到精通，看完这一篇就够了。
这个方向更符合于大部分人对“黑客”的认知，他们能够黑手机、黑电脑、黑网站、黑服务器、黑内网，万物皆可黑（当然是要有授权的，不然进橘子我可不管），这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。是一种面向对象、直译式电脑编程语言，具有近二十年的发展历史，成熟且稳定。压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。
2024-07-02 11:17:46
663
原创 网络安全入门教程（非常详细）从零基础入门到精通，看完这一篇就够了。
这个方向更符合于大部分人对“黑客”的认知，他们能够黑手机、黑电脑、黑网站、黑服务器、黑内网，万物皆可黑（当然是要有授权的，不然进橘子我可不管），这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。是一种面向对象、直译式电脑编程语言，具有近二十年的发展历史，成熟且稳定。压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。
2024-07-01 15:15:00
851
原创 网络安全入门教程（非常详细）从零基础入门到精通，看完这一篇就够了。
这个方向更符合于大部分人对“黑客”的认知，他们能够黑手机、黑电脑、黑网站、黑服务器、黑内网，万物皆可黑（当然是要有授权的，不然进橘子我可不管），这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。是一种面向对象、直译式电脑编程语言，具有近二十年的发展历史，成熟且稳定。压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。
2024-07-01 14:45:00
1284
原创 网络安全入门教程（非常详细）从零基础入门到精通，看完这一篇就够了。
这个方向更符合于大部分人对“黑客”的认知，他们能够黑手机、黑电脑、黑网站、黑服务器、黑内网，万物皆可黑（当然是要有授权的，不然进橘子我可不管），这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。是一种面向对象、直译式电脑编程语言，具有近二十年的发展历史，成熟且稳定。压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。
2024-06-28 19:15:00
907
原创 网络安全入门教程（非常详细）从零基础入门到精通，看完这一篇就够了。
这个方向更符合于大部分人对“黑客”的认知，他们能够黑手机、黑电脑、黑网站、黑服务器、黑内网，万物皆可黑（当然是要有授权的，不然进橘子我可不管），这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。是一种面向对象、直译式电脑编程语言，具有近二十年的发展历史，成熟且稳定。压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。
2024-06-28 14:40:01
885
原创 网络安全入门教程（非常详细）从零基础入门到精通，看完这一篇就够了。
这个方向更符合于大部分人对“黑客”的认知，他们能够黑手机、黑电脑、黑网站、黑服务器、黑内网，万物皆可黑（当然是要有授权的，不然进橘子我可不管），这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。是一种面向对象、直译式电脑编程语言，具有近二十年的发展历史，成熟且稳定。压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。
2024-06-27 15:00:00
699
原创 网络安全入门教程（非常详细）从零基础入门到精通，看完这一篇就够了。
这个方向更符合于大部分人对“黑客”的认知，他们能够黑手机、黑电脑、黑网站、黑服务器、黑内网，万物皆可黑（当然是要有授权的，不然进橘子我可不管），这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。是一种面向对象、直译式电脑编程语言，具有近二十年的发展历史，成熟且稳定。压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。
2024-06-27 14:15:00
536
原创 网络安全入门教程（非常详细）从零基础入门到精通，看完这一篇就够了。
这个方向更符合于大部分人对“黑客”的认知，他们能够黑手机、黑电脑、黑网站、黑服务器、黑内网，万物皆可黑（当然是要有授权的，不然进橘子我可不管），这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。是一种面向对象、直译式电脑编程语言，具有近二十年的发展历史，成熟且稳定。压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。
2024-06-26 15:15:00
877
原创 网络安全入门教程（非常详细）从零基础入门到精通，看完这一篇就够了。
这个方向更符合于大部分人对“黑客”的认知，他们能够黑手机、黑电脑、黑网站、黑服务器、黑内网，万物皆可黑（当然是要有授权的，不然进橘子我可不管），这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。是一种面向对象、直译式电脑编程语言，具有近二十年的发展历史，成熟且稳定。压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。
2024-06-26 14:45:00
974
原创 攻击者开始使用 XLL 文件进行攻击
其他不使用 Excel-DNA 的 XLL 文件中，一个 Downloader 大小只有 4.5 KB，但吸引了研究人员的注意。与其他 XLL 文件一样，该文件也具有导出函数xlAutoOpen。为了混淆程序控制流，样本中包含许多连续的jmp指令。动态调试截图经过分析后，研究人员发现可执行代码后有一段加密数据。数据在循环中解密，首先确定数据的位置与大小，紧接着进行异或解密。每处理八个字节，密钥就要对用改变。解密代码。
2024-06-25 18:15:00
1351
原创 RiotPot：一个针对IoT和OT的弹性蜜罐安全系统
RiotPot是一个功能强大的弹性蜜罐系统，RiotPot主要针对的是IoT和OT协议，并且支持用户交互操作。RiotPot支持插件机制，这些服务能够以插件的形式加载到蜜罐中，并使RIoTPot成为一个模块化的、可移植的蜜罐系统。服务是在运行时加载的，这意味着蜜罐的提及将根据情况而变化，并且加载的服务（例如HTTP）仅会在需要时使用。因此，我们强烈建议广大研究人员根据自己的需要定制自己的二进制文件。
2024-06-25 18:15:00
870
原创 如何使用njsscan识别Node.JS应用中的不安全代码
njsscan是一款功能强大的静态应用程序测试（SAST）工具，可以帮助广大研究人员找出Node.JS应用程序中不安全的代码模式。该工具使用了的简单模式匹配器和语法感知语义代码模式搜索工具实现其功能。
2024-06-24 15:45:00
1001
原创 关注！一种更具破坏力的DDoS放大攻击新模式
近日，内容分发网络（CDN）运营商Akamai表示，一种使网站快速瘫痪的DDoS放大攻击新方法正在被不法分子所利用。这种方法是通过控制数量巨大的中间设备（middlebox，主要是指配置不当的服务器），可以将大量垃圾数据快速放大到之前无法想象的规模。这些中间设备大多未遵循传输控制协议规范——在建立连接之前，这种规范需要三方握手，这个握手过程包括客户端发送SYN数据包、服务器发送SYN+ACK响应以及客户端发送用于确认的ACK数据包。
2024-06-24 15:30:00
1040
原创 攻击者使用 Havoc 框架攻击政府组织
研究人员近日发现有攻击者利用 Havoc 的 C&C 框架针对政府组织进行攻击，Havoc 框架使用了多种高级规避技术，能够绕过最新版本的 Windows Defender。
2024-06-22 16:00:00
997
原创 虚假黄金交易的杀猪盘
Sophos 的研究人员发现了一个持续超过一年半且不断扩大和演变的欺诈团伙，利用虚假的移动应用程序来引诱受害者参与投资，精心构建骗局获取受害者的信任。攻击者正在从华语受众人群转移到更普遍的范围，而不是局限于在亚洲。近期也发现诈骗团伙开始将虚假应用程序发布到 Apple Strore 上，尽力绕过苹果严格的审核机制。研究人员调查了两个杀猪盘：基于 MetaTrader 4 应用程序，运营一个虚假的黄金交易市场。
2024-06-22 14:30:00
676
原创 pretender：一款功能强大的红队MitM安全测试工具
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
2024-06-21 16:15:00
708
原创 autodeauth：一款功能强大的自动化Deauth渗透测试工具
autodeauth是一款功能强大的自动化Deauth渗透测试工具，该工具可以帮助广大研究人员以自动化的形式针对本地网络执行Deauth渗透测试，或者枚举公共网络。当前版本的autodeauth已在树莓派OS和Kali Linux平台上进行过测试，之后的版本还将添加EAPOL包捕捉和路由信息提取等功能。
2024-06-21 16:15:00
772
原创 ChatGPT 写 PoC，拿下漏洞！
ChatGPT（Chat Generative Pre-trained Transformer）是当今备受瞩目的智能AI聊天机器人之一。它不仅能够实现基本的语言交流，还具备许多强大的功能，例如文章撰写、代码脚本编写、翻译等等。那么我们是否可以利用 ChatGpt 去辅助我们完成一些工作呢？比如当一个产品存在安全风险需要漏洞检测时，我们就需要编写对应的POC来实现。
2024-06-20 15:15:00
880
原创 PBG：一款功能强大的PowerShell后门生成工具
1、Hak5 USB Rubber Ducky Payload生成；2、Flipper Zero Payload生成；3、从远程系统下载文件；4、从URL播放wav文件；5、获取目标计算机的公共IP地址；6、枚举本地用户；7、查看有价值的文件；8、收集有关目标系统操作系统的信息；9、从目标系统检索BIOS信息；10、检查是否安装了防病毒软件及其当前状态；11、获取活动TCP客户端；
2024-06-20 15:15:00
1074
原创 Qt弱加密漏洞分析
（HTTP Strict Transport Security），这是一种WEB安全策略。用来防止中间人和SSL/TLS剥离攻击。HSTS通过强制客户端（如Web浏览器）始终使用HTTPS来保护通信，即使用户手动输入的是HTTP网址。它通过在服务器的响应头中添加"Strict-Transport-Security"字段来实现。一旦浏览器收到带有HSTS头的响应，它将记住该网站必须通过HTTPS进行访问，并在未来的请求中自动将所有HTTP请求重定向到HTTPS。
2024-06-19 16:45:00
924
原创 Fastjson 结合 jdk 原生反序列化的利用手法 ( Aliyun CTF )
2023 Aliyun CTF ezbean是一道CTF java反序列化题目。题目的目的是让选手通过一个java原生反序列化入口，最终达成RCE。本文对题目的几种解法做了具体的分析，主要分为预期解法和非预期解法两种思路。通过对Fastjson在反序列化的行为分析，从两个方向攻克本题。题目的逻辑简单清晰，通过 /read 路由可以传入 data 参数进行反序列化。题目的依赖就是 springboot 和 fastjson1.2.60。if(!} else {
2024-06-19 15:30:00
1885
原创 Multitor：一款带有负载均衡功能的多Tor实例创建工具
Multitor是一款带有负载均衡功能的多Tor实例创建工具，Multitor的主要目的是以最快的速度完成大量Tor进程的初始化，并将大量实例应用到我们日常使用的程序中，例如Web浏览器和聊天工具等等。除此之外，在该工具的帮助下，我们还可以在进行渗透测试和对基础设施安全性进行审计时提高隐蔽性和匿名性。
2024-06-18 14:29:09
916
原创 史上最大应用层DDoS攻击: H2 Rapid Reset攻击研究
H2 Rapid Reset DDoS(CVE-2023-44487)的核心原理就是：恶意利用HTTP/2的重置机制绕过服务端对单个TCP连接的并发流数量限制(max_concurrent_streams)，迫使服务端处理超量的请求，增强攻击效果。具体漏洞利用过程如下：（1）首先HTTP/2出于安全考虑，支持对单个TCP连接的并发流数量进行限制(详情见RFC9113)[4]（2）但该限制策略只统计"OPEN"或"Half-closed"状态下的流，而"Closed"状态的流并不计入并发数[1]，
2024-06-18 13:31:50
1018
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人