CTF平台集合 CTF Platforms 黑客技术靶场，CTF（Capture The Flag，夺旗赛）是一种网络安全竞赛，参与者通过解决各种挑战来获取“旗标”（flag），这些旗标通常是一些字符串，证明参赛者成功完成了某个任务。
Read more
作者： 雨苁
别认输,因为没人希望你赢
DetSql burpsuite插件|快速探测可能存在SQL注入的请求
DetSql burpsuite插件|快速探测可能存在SQL注入的请求，基于 BurpSuite Java 插件 API 开发的 SQL 注入探测插件，快速从 http 流量中筛选出可能存在 SQL 注入的请求，在尽可能减少拦截的情况下提高 SQL 注入测试效率。
Read more
DDoSecrets 推出大型“泄密库”搜索引擎libraryofleaks.org
DDoSecrets 推出大型“泄密库”搜索引擎libraryofleaks.org，非营利性举报人组织“分布式机密拒绝服务”（DDoSecrets）正在庆祝成立六周年，并推出了一款新的公共搜索引擎：泄密库,这个可搜索的数据库允许访问来自数十起泄密事件的数百万份文件
Read more
CVE-2024-38193 POC afd.sys提权漏洞
CVE-2024-38193 POC afd.sys提权漏洞,在 Windows 驱动程序afd.sys中发现了一个严重的释放后使用漏洞，此漏洞的 CVSS 评分为 7.8，对 Windows 系统构成重大威胁，可能允许攻击者提升权限并执行任意代码。
Read more
LazyDork ：在线谷歌黑客工具
LazyDork ：在线谷歌黑客工具,Lazy Dork Generator,使用Google hacking语法在线快速搜索敏感信息。Google Dorking利用 Google 搜索引擎的高级搜索语法，查找互联网中可能存在的敏感信息、漏洞、配置错误或者隐私泄露的技术
Read more