无需GUI客户端通过python控制Cobalt Strike团队服务器,这个项目是 sleep 和 python 语言之间的“桥梁”。它允许通过 python 控制 Cobalt Strike 团队服务器，而无需标准 GUI 客户端
Read more
作者： 雨苁
别认输,因为没人希望你赢
IDA插件之HashDB-查询恶意软件Windows API Hash库
IDA插件之HashDB-查询恶意软件Windows API Hash库,用于 IDA Pro 的恶意软件字符串哈希查找插件,通过右键单击 IDA 反汇编视图中的散列常量并启动HashDB Lookup客户端，可以使用 HashDB 来查找已在恶意软件中散列的字符串
Read more
OWASP 20周年纪念版发布|zaproxy|ZAP 2.11.0
OWASP 20周年纪念版发布|zaproxy|ZAP 2.11.0,OWASP Zed Attack Proxy (ZAP),可以帮助您在开发和测试应用程序时自动查找 Web 应用程序中的安全漏洞。它也是经验丰富的渗透测试人员用于手动安全测试的绝佳工具。
Read more
我如何通过源代码泄漏访问许多PII
我如何通过源代码泄漏访问许多PII,侦察期间使用Wappalyzer浏览器插件分析网站使用的cms等技术,使用ffuf用来寻找各类服务器文件或模糊测试漏洞,借助DumpsterDiver和EarlyBird分析敏感数据,人工分析去掉误报信息,php程序编写
Read more
7-11未经同意收集人脸识别数据并上传服务器|侵犯客户隐私
7-11未经同意收集人脸识别数据并上传服务器|侵犯客户隐私,OAIC 发现 7-11 将面部图像在平板电脑上存储了大约 20 秒，然后将它们上传到位于澳大利亚的 Microsoft Azure 基础设施中托管的安全服务器
Read more