- 博客(118)
- 收藏
- 关注
RSS订阅原创 【cobalt strike手册】CS的环境配置
在linux系统中通过执行 cobaltstrike-client.sh 来启动客户端，windows系统则是双击cobaltstrike-client.cmd 来启动。TeamServer启动的时候会有一个SHA256的哈希供于校验TeamServer属性文件，官方推荐默认即可，不需要修改。填写上TeamServer定义的ip和密码后，连接上后会有一个SHA256的验证是否和TeamServer生成的对应。默认没有属性文件，可添加prop文件启动TeamServer来加载。选中的文件添加执行的权限。
2025-06-11 18:32:44
569
原创 【工具推荐】MyIP——巨实用的多功能IP工具箱
作者也很有意思，自述这款工具的1.0和2.0版本是作者失业后在ChatGPT的帮助下完成的，几乎百分之70的代码都是由AI完成的，但随着版本的迭代，这个比例也下降到了40%到50%。这其实是当代互联网环境的一个小缩影，你可能会因为AI失业，也可能会因为AI就业，全看你怎样使用。一款相当好用的开源IP工具箱，可以本地化Docker安装（项目地址:https://github.com/jason5ng32/MyIP），图省事的师傅也可以直接访问互联网版本（https://ipcheck.ing/#/）
2025-06-09 21:32:52
229
原创 一些实用的chrome扩展0x01
浏览器扩展程序有助于自动化任务、查找隐藏的漏洞、隐藏自身痕迹。以下列出了一些必备扩展程序，无论是测试应用程序、搜寻漏洞还是收集情报，它们都能提升工作流程。FoxyProxy代理管理工具，此扩展简化了使用代理（如 Burp Suite、被动监听等）的过程，它能做到在不同的代理配置中轻松切换。Wappalyzer一款技术检测器扩展，有助于识别任何网站的技术堆栈，包括框架、CMS 和服务器详细信息。Temp-Mail此扩展程序提供了临时电子邮件地址，可用于在网站上注册而无需使用个人电子邮件。HackTools。
2025-06-05 19:11:56
577
原创 每个人都应该知道的 Linux 技巧
无论你是刚接触 Linux 的新手，还是想要提升水平的人，学习这些命令行技巧都是节省时间的良方。管理多个终端窗口Screen 是 Linux 中的一个强大工具，它可以从单个窗口管理多个终端会话，就像浏览器中有多个选项卡一样，而无需打开一堆单独的终端窗口。它还可以分离和重新连接会话，这对于运行耗时较长的任务或管理远程服务器尤其有用。screen -S [会话名] //启动一个新的 screen 会话，-S是命名一个会话命令将持续运行，直到手动停止它。Ctrl + A，然后按D。
2025-05-22 20:04:27
330
原创 一些有趣但危险的黑客工具介绍0x02
长大后干了网安这行，才发现黑客也并没有想象中的那么酷那么无所不能，大家更多的也还是上班靠技术和手艺吃饭，大佬们探讨发展方向研究新的技术手段想把安全做大做好做强，技术强的摸点副业打下SRC搞搞安全研究，技术差点的搞下运维巡检加固基线值守，道德低的搞搞黑产蹲蹲局子也是家常便饭，甚至于会唱跳Rap篮球的吃吃苕皮也能在圈子里混碗饭吃，祝各位师傅们在对线生活的过程中一切顺利。当然，要想防护它也很简单，只需要把它从电脑接口上拔掉就行，使用者也必须拿到该设备才能看到记录内容，但这也不妨碍它依然是一款革命性的黑客工具。
2025-05-17 10:32:31
883
原创 一些有趣但危险的黑客工具介绍0x01
它最初的设计目的是用于渗透测试，渗透测试专家使用这只鸭子来测试计算机系统的弹性，但是，黑客也将其用于各类注入攻击，在反向 shell 程序的帮助下，他们将窃取用户的凭据、数据泄露和远程代码执行等。这个小工具有多种功能，它可以模拟不同的网络设备并帮助识别网络中的漏洞和脆弱点。绝大部分时候，我们在进行合法合规的安全测试时，大多数用的都是软件/脚本版的安全工具，有时候也会使用到如漏扫一类的厂商安全设备，但是除此之外，市面上还流行着许多黑客小工具，这些工具在国外被应用于许多场景。
2025-04-09 00:53:11
925
原创 Cobalt Strike环境配置需求
• linux发行版本可能存在glibc缺失（缺失解决办法参考。• Oracle Java 11 或更高。• MacOS 10.13 及以上。• OpenJDK 11 或更高。• 500MB及以上可用硬盘空间。TeamServer 运行支持的OS。Client 运行支持的OS。• Win7 及以上。
2025-04-04 10:16:58
284
原创 Wireshark进阶技巧:通过DNS查询来分析可疑流量中恶意软件感染事件
Wireshark是一款主流的网络封包分析工具，可以截取各种网络数据包，并显示数据包详细信息，常用于各种网络故障分析以及安全事件溯源取证。通过以上几步的排查，可以搞清楚判断本次告警的原因以及处置方法，结合恶意流量分析能更快地找出问题所在。阻止未经授权的外部请求 – 限制对公网IP的检查服务和类似C2的流量的访问。通过应用这些措施，可以更快地检测和缓解类似的攻击。
2025-03-19 09:50:55
1412
1
原创 Deepseek-ClickHouse数据库的安全策略
ClickHouse是一个高性能的列式数据库管理系统，旨在处理大量数据的实时分析和查询。它的设计目标是提供快速、高效的查询性能，同时保证数据的安全性和可靠性。近期，DeepSeek的ClickHouse数据库因未经身份验证的访问漏洞，意外暴露了超过100万行的敏感数据。
2025-02-25 22:17:05
538
原创 请注意！你ComfyUI的劳动成果可能正在被窃取
ComfyUI是一个基于节点的图形用户界面（GUI），专门为Stable Diffusion设计。用户可以通过链接不同的块（节点）来构建复杂的图像生成工作流程，包括加载检查点模型、输入提示、指定采样器等。ComfyUI将工作流程分解为可重新排列的元素，使用户能够轻松创建自己的元素。目前在公测阶段，ComfyUI会继续开源并且不收费。
2025-02-19 19:53:43
404
原创 微信搜索接入DeepSeek其实也就那回事
DeepSeek-R1是深度求索公司研发的开源大语言模型，主打长文本处理与高效推理能力。该模型支持128k tokens超长上下文理解，可精准解析整本小说或百页技术文档，在代码生成任务中准确率达92%。采用混合专家（MoE）架构，通过动态激活神经元提升计算效率，相比传统模型推理速度提升40%。支持中英双语交互，特别在古文解析、法律条文解读等场景表现突出。作为开源模型，开发者可免费商用，已在GitHub获得2.3万星标，赋能智能客服、教育辅导、数据分析等20余个行业应用。
2025-02-17 15:09:11
486
原创 逆向还原源码工具——reverse-souecemap
我们在挖洞的过程中经常遇到以js.map为结尾的文件，可以使用将其逆向还原成源码来发现其中存在的敏感信息或接口地址等。
2025-02-14 09:36:16
1147
原创 实战shiro有key无链rce
最近项目测试中，发现一个shiro框架的系统，经过工具扫描发现有可用的key，但是没有能直接使用的链，于是来复习一下有key无链来rce的打法。当利用工具发现有如下的情况，就可以尝试这种打法需有可用key可用JRMPClient可绕过WAF。
2025-02-11 16:47:09
835
原创 Web 渗透测试工具 - SpideyX
SpideyX - 一款面向渗透测试人员和道德黑客的 Web 侦察渗透测试工具，包含具有异步并发性能的多种模式。Spideyx 是一个有 3 种独立模式的工具，每种模式用于不同的方法和方法，Spideyx 是一个工具，但它等于 3 个工具，因为它具有爬行、Jsscraping、参数模糊测试的能力。
2025-01-22 13:45:36
499
原创 一款容器镜像漏洞扫描器-Trivy
Trivy是一款全面而多功能的安全扫描器。Trivy 的扫描器可以查找安全问题，并确定可以找到这些问题的目标。容器镜像文件系统Git 存储库（远程）虚拟机映像Kubernetes正在使用的操作系统包和软件依赖项 (SBOM)已知漏洞 (CVE)IaC （基础设施即代码工具）问题和错误配置敏感信息和机密软件许可证Trivy 支持大多数流行的编程语言、操作系统和平台。
2025-01-18 11:59:09
173
原创 【插件推荐】Heimdallr-被动嗅探浏览器流量
Heimdallr是一款致力于被动嗅探浏览器流量，用于提示漏洞框架指纹、告警拦截蜜罐请求、对抗浏览器特征追踪（浏览器持久化、webRTC、Canvas画布等）的Chrome插件。
2025-01-10 11:25:09
285
原创 MITRE ATT&CK 简介：初学者指南
MITRE ATT&CK（对抗策略、技术和常识）是一个全球可访问的知识库，描述网络对手的行为。它提供了有关策略（对手想要实现的目标）、技术（他们如何实现这些目标）和程序（具体实现）的详细信息。ATT&CK 由非营利组织 MITRE 创建，帮助组织有效识别、分析和响应网络威胁。MITRE ATT&CK 框架是一个强大的工具，使组织能够领先于网络威胁。通过将复杂的对手行为分解为可操作的见解，它为构建强大的网络安全防御提供了路线图。
2025-01-06 21:32:24
1042
原创 【工具推荐】XSS 扫描器-XSStrike
XSStrike 是一个跨站点脚本检测套件，配备四个手写解析器、一个智能有效载荷生成器、一个强大的模糊测试引擎以及速度极快的爬虫。XSStrike 不会像其他工具一样注入有效载荷并检查其是否有效，而是使用多个解析器分析响应，然后通过与模糊测试引擎集成的上下文分析来制作保证有效载荷。
2025-01-03 18:52:44
715
原创 如何像使用专业版一样使用 Burp Suite 社区版
Burp Suite 是 Web 应用程序安全测试最强大的工具之一。它由 PortSwigger 创建，由于其灵活性、先进的扫描能力和强大的插件生态系统，它在网络安全社区中很受欢迎，尤其是在漏洞赏金猎人中。本指南将带您从设置 Burp Suite 的基础知识到高级功能和扩展，为有效的错误搜索和最大化您的收入提供实用见解。Burp Suite 是任何漏洞赏金猎人武器库中的重要工具。它的灵活性，加上强大的扩展功能，甚至可以发现最隐藏的漏洞。
2025-01-03 10:57:29
980
原创 【工具分享】Nessus一键转表格
这个项目（）是5年前的老项目了，因为最近工作有做漏扫的工作，于是就找到了这样的项目，但是由于作者编写时采用python2，如果想在python3上使用得稍作修改，再加上老版本的nessus的html中有些标签有做更改，所以这个项目得稍加维护才能继续使用。
2024-12-30 18:58:00
857
原创 【插件推荐】SQL 注入探测插件-DetSql
DetSql是基于 BurpSuite Java 插件 API 开发的 SQL 注入探测插件，主要作用为快速从 http 流量中筛选出可能存在 SQL 注入的请求，在尽可能减少拦截的情况下提高 SQL 注入测试效率。
2024-12-27 15:53:22
881
1
原创 GPT小越狱技巧
其实像这种越狱的小技巧有很多，像之前的dan还有奶奶总是睡前给我讲win11激活码等，这就是应为system prompt的核心在于开发人员写上了"你是一个很有帮助的AI助手"，但同时其他的限制指令使得GPT有时难以判断优先级从而导致越狱。关于GPT已经发展了有几年的时间，但是有时候当我们问起一些事情的时候，由于system prompt的限制一些敏感或危险操作就会有如下的回应，但是有一些小技巧可以让GPT仍然可以回复我们想要的内容。
2024-12-23 19:07:53
872
原创 蓝凌OA thirdimsyncforkkwebservice 任意文件读取漏洞复现
【代码】蓝凌OA thirdimsyncforkkwebservice 任意文件读取漏洞复现。
2024-12-18 18:14:17
748
原创 工具推荐-testssl
在任何端口上随时随地测试TLS/SSL加密根据作者的说法testssl.sh是一个免费的命令行工具，它检查服务器在任何端口上的服务是否支持TLS/SSL密码、协议以及一些加密缺陷。在测试https上的一些内容工具是非常方便的。
2024-12-16 15:10:52
590
原创 用友NC-cartabletimeline doList SQL注入漏洞复现
【代码】用友NC-cartabletimeline doList SQL注入漏洞复现。
2024-12-11 14:44:22
208
原创 工具推荐-js爬取工具
针对webpack站点，爬取网站JS文件，分析获取接口列表，自动结合指纹识别和fuzz获取正确api根，可指定api根地址（针对前后端分离项目，可指定后端接口地址），根据有效api根组合爬取到的接口进行自动化请求，发现未授权/敏感信息泄露，回显api响应，定位敏感信息、敏感文件、敏感接口。支持批量模式。支持需认证接口自动尝试bypass。
2024-12-09 18:25:50
794
原创 【小记】如何刷机
但是首先要确认你的机型官方是否支持，我在刷入nethunter系统的时候由于没有适配sagit机型的kernel，于是自己进行编译kernel尝试刷入，但是刷的时候老是报错，网上查了很多资料也没有老哥贴出完成图，老外论坛也没有放出sagit的nethunter-kernel包（很难不怀疑mi6内核源码是不是有点小问题），希望有老哥看到这自己刷入系统后可以在评论中一起讨论。比如xiaomi6的代号是sagit，接下来搜索的包名带上sagit就可以找到对应的包。下载前需要先在百度中找到自己手机的代号名。
2024-12-02 20:00:42
803
原创 【免杀】一个简单的静态免杀
毕竟对于静态来说只需要对程序中的恶意关键字符进行混淆就行，找到过静态的关键点后对程序的关键字着重进行混淆，特别是shellcode这块，将恶意的字符混淆到杀软识别不出来的程度，有时候我们可能在做完xor后仍然会被查杀出来，因为xor或其他加密形式是可以通过爆破很简单的就能把shellcode进行还原。其实静态相对来说是非常简单的。
2024-11-27 16:49:05
284
原创 SRM智联云采系统receiptDetail SQL注入漏洞复现及POC
【代码】SRM智联云采系统receiptDetail SQL注入漏洞复现及POC。
2024-11-25 17:27:06
217
网络存储设备安全:D-Link NAS(account-mgr.cgi)未授权远程命令执行漏洞解析与POC
2025-01-03
顺景ERP管理系统UploadInvtSpBuzPlanFile接口任意文件上传漏洞详细分析与POC验证
2025-01-03
ArcGIS地理空间平台任意文件读取漏洞及其复现方法详解与安全测试案例
2025-01-03
蓝凌OA系统 thirdimsyncforkkwebservice 任意文件读取漏洞分析及复现
2024-12-21
绕过火绒、Defender、360安全软件的技术实现与代码示例
2024-12-21
飞鱼星路由器.htpasswd信息泄露漏洞分析与复现
2024-12-21
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人