自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+

Fly_鹏程万里

专注于网络安全攻防技术研究,包括渗透测试、移动安全、代码审计、内网渗透、云上攻防等领域,欢迎各位读者一起加入研讨~

  • 博客(4)
  • 资源 (91)
  • 收藏
  • 关注

原创 Babuk/AtomSilo/LockFile勒索软件免费解密工具

文章前言2021年10月17日,Jiří Vinopal发布了有关AtomSilo勒索软件弱点的信息,并且可以在不支付赎金的情况下解密文件,之后他还分析了另一种勒索软件LockFile,之后提供了免费的Avast解密了AtomSilo和LockFile工具限制在解密过程中Avast AtomSilo decryptor依赖于已知的文件格式来验证文件是否已成功解密,因此某些文件可能无法解密,包括具有专有格式或未知格式的文件,或者根本没有格式的文件,例如:文本文件解密原理AtomSilo和L

2021-11-29 11:07:04 1776

原创 内网渗透之命令辅助

文章前言本篇文章主要介绍一些内网渗透中常用的命令~常用命令项目地址:GitHub - Al1ex/Pentest-Command: Pentest-Command相关扩展Wiindows渗透命令:WADComsLinux 命令:GTFOBins

2021-11-28 21:42:35 2985

原创 Hadoop Yarn RPC远程命令执行

影响范围Hadoop Yarn RPC漏洞类型远程命令执行利用条件可未授权访问漏洞概述2021年11月15日,有安全研究人员披露Hadoop Yarn RPC存在未授权访问漏洞,此漏洞存在于Hadoop的核心组件Hadoop Yarn中,因Hadoop Yarn默认对外开放RPC服务,导致远程攻击者可利用此未授权漏洞并通过RPC服务执行任意命令,从而达到控制目标服务器的目的,鉴于此漏洞为高危状态,危害较大,且细节已公开、被在野利用,建议所有使用Apache Hadoop的用户及时

2021-11-25 20:46:53 5940

原创 WIndows查看清空票据

文章前言本篇文章主要介绍WIndows下查看票据的方式以及清空票据的方式查看票据shell klist清空票据shell klist purge

2021-11-22 22:00:13 2198 1

Pycharm2018破解工具

Pycharm2018破解工具

2019-03-15

Jadx 0.9.0系列功能大幅度提升

Jadx 0.9.0系列功能大幅度提升

2019-03-14

Invoke-Mimikatz.txt

Invoke-Mimikatz

2019-03-01

windows应急响应

windows应急响应、

2019-02-24

linux入侵取证

linux入侵取证

2019-02-22

ThinkPHP 5.0 远程代码执行漏洞分析

ThinkPHP 5.0 远程代码执行漏洞分析

2019-02-21

那些年我们一起学XSS

XSS完美学习教程、

2019-02-21

存储型Xss成因及挖掘方法

存储型Xss成因及挖掘方法

2019-02-21

漫游插件一款

一款插件

2019-02-20

MobaXterm终端工具

强大的终端连接工具(文件上传、下载、修改等操作图形化处理,轻松搞定,在IOS安全性测试以及普通的渗透测试当中起到了非常非常重要的作用),支持SSH\Telnet\Rsh\Xdmcp\RDP\VNC\FTP等等多种

2019-02-15

edjpgcom图片插入一句话工具

edjpgcom图片插入一句话工具

2019-02-12

一键测试脚本

让我们一起一键测试

2019-02-12

wafbypass_sql

wafbypass_sql

2019-01-28

wafbypass_misc

我的WafBypass之道(Misc篇)

2019-01-26

wafbypass_upload

我的WafBypass之道(upload篇) pdf

2019-01-26

Drozer使用指南

Drozer使用指南

2019-01-25

Android屏锁图案破解

Android屏锁图案破解脚本

2019-01-10

手机支付宝密码存储机制分析

手机支付宝密码存储机制分析

2019-01-10

charles-proxy

抓包获取网络连接信息

2019-01-09

Mobile-Security-Checklist

Mobile-Security-Checklist-master

2019-01-09

Fast Email Verifier.rar

当我们从互联网上搜集到大量邮箱地址,但是不知道它们是否真实存在、正确与否,这时候我们就需要一个邮箱验证工具给以测试,Fast Email Verifier由此孕育而生

2021-09-01

EW和SocksCap64.rar

EarthWorm(EW)是一套便携式的网络工具,具有SOCKS5服务架设和端口转发两大核心功能,可以在复杂的网络环境中实现网络穿透。 EW能够以正向、反向、多级级联等方式建立网络隧道,EW工具包提供了多个可执行文件,以适用于不同的操作系统(Windows、Linux、Mac OS、ARM-Linux等)

2020-09-08

Foritify 19.txt

Fortify SCA是一款非常出名的商业静态源代码审核测试工具,由内置的分析引擎、安全编码规则包、审查工作台、规则自定义编辑器和向导、IDE 插件五部分组成,五个组件配合工作完成对源代码安全漏洞的扫描、分析、查看、审计等工作。有了这款软件就可以帮助程序员分析源码漏洞,一旦检测出安全问题,安全编码规则包会提供有关问题的信息,让开发人员能够立马实施修复工作,这样比研究问题的安全细节更为有效。该软件可以全方面的解决你的源码问题,通过内置的五大主要分析引擎:数据流、语义、结构、控制流、配置流等对应用软件的源代码进行静态的分析,分析的过程中与它特有的软件安全漏洞规则集进行全面地匹配、查找,扫描的结果中不但包括详细的安全漏洞的信息,还会有相关的安全知识的说明,以及修复意见。此外,它还提供特有的X-Tier跟踪器,通过跨跃项目的上下层次,贯穿程序来综合分析问题。

2020-05-14

LDAPBrowser_282.zip

LDAPBrowser(LDAP远程连接工具)、 )

2020-05-12

marshalsec.zip

marshalsec安全工具

2020-05-11

AWVS12 .txt

AWVS 12安装与破解程序;AWVS 12安装与破解程序;AWVS 12安装与破解程序;

2019-08-08

30种java技术框架-方案架构图汇总.zip

30种java技术框架-方案架构图汇总;

2019-08-01

CiscoPacketTracer.zip

网络设备与配置所有实验文件

2019-07-31

geth&tools;.zip

geth、bootnode等工具包含三种平台的包(MAC\Windows、Linux)

2019-05-09

IOS安全测试工具

IOS安全测试工具、

2019-05-07

CTF中那些脑洞大开的编码和加密

CTF中那些脑洞大开的编码和加密

2019-05-02

Docker开发指南+Docker技术与实践+Docker基础与实战

Docker开发指南+Docker技术与实践+Docker基础与实战

2019-05-02

Fority安装包

Fority安装包 网盘链接

2019-04-17

RubyMine破解补丁

RubyMine破解补丁、RubyMine破解补丁、RubyMine破解补丁、RubyMine破解补丁

2019-04-16

Windows主机操作系统安全加固规范

Windows主机操作系统安全加固规范

2019-04-09

终端安全(中文版)

终端安全、终端安全(中文)

2019-04-09

影像情报分析之数码照片溯源方法

影像情报分析之数码照片溯源方法、

2019-04-09

Cisco Packet

Cisco Packet、Cisco Packet、Cisco Packet、Cisco Packet、Cisco Packet

2019-04-07

burp的Cert证书

burp的Cert证书

2019-03-29

Pycharm2018破解

Pycharm2018破解、

2019-03-15

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除