白帽子在线请加59987642-
[站外广告]业务列表介绍和一般分类
黑客业务列表介绍和一般分类：类别：攻击入侵破解开发如果需要请联系QQ:599876421：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]&nb...
-
-
横着挪动中获得域内单机版登陆密码的方式
横着挪动以内网渗入中，当网络攻击获得到内部网某台设备的决策权后，会以被攻占的服务器为起点、跳板，根据搜集域内凭据等各种各样方式，浏览域内别的设备，进一步扩张财产范畴。根据该类方式，网络攻击最后很有可能得到域控制器的访问限制，乃至良好控制根...
-
JenkinsRCE系统漏洞剖析
提醒：此次为受权友谊检测，在生产商确定修补结束愿意后才发布。以前发过有关自动售卖机滥用权力和指令实行的文章内容，十分受大伙儿热烈欢迎。可是几篇文章内容全是有前提条件，便是必须有着一个账户。因此拥有这第三篇，从零渗入自动售卖机云空间。序...
-
-
phpstromsqlmapseacmsv10.1-
序言seacms是一个代码审计新手入门的cms，较为合适我这类新手游戏玩家来学习培训，假如有哪些不正确热烈欢迎强调。自然环境phpstudyprophp5.4.45nts...
-
从CVE-2020-0796到Meterpreter后渗透攻击
一、CVE-2020-0796简介0x01漏洞简介CVE-2020-0796是由于SMBv3协议在处理恶意的压缩数据包时出错所造成的；在解压数据包的时候使用客户端传过来的长度进行解压时，并没有检查长度是否合法，最终导致整数溢出。它可让...
-
Xserver：一款无需拖壳逆向即可解密APP的通信数据包插件
背景相信很多小伙伴在日常APP安全测试的过程中都会遇到数据包被加密的情况，如对于像我这种不会拖壳、逆向的菜鸡来说，是很痛苦的，frida的hook老是不成功，写的代码总是运行不起来，别说有多痛苦了，最后找啊找，终于找到了一款xposed的插件Xserver（此处膜拜...
-
Impost3r：一款针对Linux的密码提取工具
Impost3r是一款针对Linux平台的密码管理工具，该工具采用C语言开发，可以帮助广大研究人员在渗透测试的过程中，从目标Linux主机中获取各类密码（ssh、su、sudo）。此工具仅限于安全研究和教学，请不要将其用于恶意目的。...
-
JSshell：一款针对XSS漏洞的JavaScript反向Shell
JSshell是一个JavaScript反向Shell工具，该工具可以帮助广大研究人员远程利用XSS漏洞或扫描并发现XSS盲注漏洞。当前版本的JSshell支持在Unix和Windows操作系统上运行，并且同时支持Python2和Python3。跟JShell（一款由s0me...
-
DEDECMS伪随机漏洞分析 (三) 碰撞点
一、本篇本文为“DEDECMS伪随机漏洞”系列第三篇，查看前两篇可点击链接：第一篇：《DEDECMS伪随机漏洞分析(一PHP下随机函数的研究》第二篇：《DEDECMS伪随机漏洞分析(二c...
-
phpmyadmin包括系统漏洞做演试
前言使我们提升重重的严苛自然环境GetShell，原文中有以phpmyadmin包括系统漏洞做演试。PS：文中仅用以技术讨论与剖析，禁止用以一切不法主要用途，违反者后果很严重。系统漏洞情况...
-
GitMonitor：一款针对GitHub的敏感信息扫描系统
GitMonitorGitMonitor是一款针对GitHub的扫描系统，在它的帮助下，研究人员可以轻松扫描出目标GitHub库中存在的敏感信息。该工具基于规则实现其功能，GitMonitor使用了两套不同的规则集来...
-
挖洞经验 | Gsuite邮件发送功能中的SMTP注入漏洞分析
本文讲述了作者通过Gsuite邮件发送功能，可构造后缀为@google.com的任意发件人身份，实现SMTP注入，漏洞获得了谷歌$3133.7的奖励。Gsuite是谷歌旗下的一款整合协同办公软件，它可以用来管理组织...
-
译文翻译申明文中是翻译文章,文章内容著作人kinugawa
译文翻译申明文中是翻译文章，文章内容著作人kinugawamasato，文章内容来源于：kinugawamasato全文详细地址：https://www.youtube.com/watch?v=lG7U3fuNw2A译文翻译仅作参考，主要内容表述及其...
-
Forerunner：一款支持多线程、Ping探测和数据提取的快速可扩展网络扫描库
ForerunnerForerunner是一个快速的、轻量级的并且可扩展的网络库，它可以帮助研究人员开发一个以网络为中心的健壮的应用程序，比如说IP扫描器、端口扫描器、客户端以及服务器等等。当前版本的Forerunner，能够支持针对端...
-
-
内网渗透测试：隐藏通讯隧道技术（下）
系列文章：内网渗透测试：隐藏通讯隧道技术（上）什么是隧道？在实际的网络中，通常会通过各种边界设备、软/硬件防火墙甚至入侵检测系统来检查对外连接情况，如果发现异样，就会对...
-
Facebook二级域名微策略(MicroStrategy)
文中中，创作者从Facebook二级域名中布署的微策略（MicroStrategy）业务系统下手，根据BurpCollaborator结构，运用深层次深层次再深层次的发掘，弘扬坚持不懈的精神实质，发觉了比较敏感数据泄露和SSRF系统漏洞，获得了$31500（...
-
如何根据APP与服务器端的融合
序言谈起APP上的渗入检测，许多盆友在取得一个APP的情况下，通常会将手机客户端的检验与服务器端的检验分到很开，愈来愈多的测试工程师手机客户端检验只是限于静态数据专用工具扫描仪，不重视手机客户端财务审计与服务器端渗入的融合，以致于APP的安全性财务审计报告中服务器端的系统...
-
-
VHosts-Sieve
VHosts-SieveVHosts-Sieve是一款可以在不能分析域中检索出云虚拟主机的强劲专用工具。专用工具免费下载&安裝众多客户能够应用以下指令免费下载和安裝VHosts-Sieve，并...
渗透测试
滇ICP备19002590号-1