测试

对新浪网的一次社会工程学攻击

正文：（起初对域名商的社会工程学测试并未收到官方许可）（再测试完成之后，迅速...

10 月前 0 0 4

【技术分享】基于误植域名的水坑攻击实践

因为并不是每个人都拥有NSA Quantum系统那样的能力，一个穷人必须考虑一下...

10 月前 0 0 9

【技术分享】全面复现Esteemaudit利用过程(含域环境搭建过程)

说起这个溢出是够震撼的，但是我测试的时候是有条件溢出的，就是服务器必须是域控主机...

10 月前 0 0 24

伪装在系统PAM配置文件中的同形异义字后门

0×00. 前言受到这篇文章启发，故有此文。目前主流的Linux发行版本都支...

10 月前 0 0 17

通过非数字和字符的方式实现PHP WebShell

话不多说，我们直奔主题！一般来说，我们所写的webshell通常都会包含数字或...

10 月前 0 0 13

利用系统特性伪装成一个免密登陆后门

0×00. 引言这是一个使用到了一点小伎俩的后门，如果渗透进入一个系统并拿到r...

10 月前 0 0 4

一个生成各种进制格式IP的小工具（附源码）

0×00. 前言一些防护SSRF漏洞的代码一般使用正则来判断访问IP是否为内部...

10 月前 0 0 14

爆破非默认Base64编码表

前言 Base64 算法可能是大家接触最多的算法吧，Base64 指定了一个编码...

10 月前 0 0 3

【技术分享】BurpSuite插件：利用BurpSuite Spider收集子域名和相似域名

前言在我的域名收集知识体系中，利用爬虫来获取域名是其中的一部分（见文末思维导图...

10 月前 0 0 4

如何利用神经网络和Python生成指定模式的密码

今天给大家介绍的是Github上一个名叫PyMLProjects的项目，这个项目...

10 月前 0 0 20

免杀之安卓渗透

这么好玩的事怎么能少了我呢，所以就只在内网测试了一下，结果这工具还真不错，360...

10 月前 0 0 6

关于弱密码摄像头被入侵实验

前不久，央视曝光大量摄像头存在弱密码被黑客入侵后，信息叫卖的情况，为了学习研究弱...

10 月前 0 0 0