搜索中心

shiro 这玩意今年出现在大众视野里，众多师傅大喊hvv没有shiro不会玩，实际上追溯这个洞最早开始时候是2016年的事情了，也就是说因为某些攻防演练，这个洞火了起来，当然我也聊一点不一样东西，因为其他东西师傅们都玩出花了。

前言：Goahead的Nday漏洞复现利用及批量

frida-ios-dump基于frida提供的强大功能通过注入js实现内存dump然后通过python自动拷贝到电脑生成ipa文件。

预览

预览

预览

预览

206人阅读

2024-07-19

【HTB系列】Bolt

从网上下载的免杀工具别乱点

记录了一次简单的渗透过程，多种工具配合使用。

Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序

【kernel exploit】从 PWN2OWN CVE-2022-27666 看内核页风水

通过之前几篇对智能门锁的分析和讨论，是不是有种渐入佳境的感觉？从本篇开始，我们再换一个门锁品牌进行研究

愿心中的火永不熄灭！

预览

预览

预览

预览

600人阅读

2024-08-08

State-Sponsored的黑客团体/手握0Day操控者Botnet的匿名者/有能力挖操作系统网络服务智能合约漏洞的蝙蝠侠们，并未涉及。枭隼被击落、棕熊被射倒、巨鲸被捕获之后，以拷贝的形式在散布于暗网的各个角落。永不消失。一鲸落，万物生

State-Sponsored的黑客团体/手握0Day操控者Botnet的匿名者/有能力挖操作系统网络服务智能合约漏洞的蝙蝠侠们，并未涉及。枭隼被击落、棕熊被射倒、巨鲸被捕获之后，以拷贝的形式在散布于暗网的各个角落。永不消失。一鲸落，万物生

这是一个紧张的10分钟。时间在流逝，在任何时候，那块平板电脑都会被停用，所以他们必须以最快的速度，在这段时间内切到尽可能多的号码。干得好的话，一个激活者一个晚上可以通过这样操作赚取超过10万美元

概述Sodium crypto library是一个现代化的，易于使用的软件库，用于加密，解密，签名，密码散列

预览

预览

161人阅读

2024-08-14

加密投资者 @CryptoNakamao 在X上发了篇惊人的帖子，短时间内就获得2000万+浏览。

预览

预览

预览

预览

229人阅读

2024-07-04

一个名为CRYSTALRAY的网络蠕虫,利用公开正规的渗透测试工具组合,在短时间内使被感染的受害者数量超过1500+。CRYSTALRAY蠕虫的动机是收集和贩卖凭证、部署加密货币挖矿程序,并在受害者机器中保持持久性。

预览

预览

预览

预览

265人阅读

2024-07-16

产品

OSSEC

277

0

OSSEC是一个开源的主机入侵检测系统，可以提供日志分析、文件完整性检查、策略监控、根套件检测等功能，帮助服务器发现和阻止潜在的安全威胁。

预览

预览

产品

CyberChef

284

0

CyberChef 是一款简单直观的 Web 应用，可在 Web 浏览器中执行各种「网络」操作。这些操作包括 XOR 和 Base64 等简单编码、AES、DES 和 Blowfish 等更复杂的加密、创建二进制和十六进制转储、压缩和解压缩数据、计算哈希值和校验和、IPv6 和 X.509 解析、更改字符编码等等。

产品

Teleport

831

0

Teleport是一款简单易用的开源堡垒机系统，具有小巧、易用的特点，支持 RDP/SSH/SFTP/Telnet 协议的远程连接和审计管理。

预览

预览