VolWeb 集中式增强型数字取证内存分析平台,VolWeb 是一个数字取证内存分析平台，利用 Volatility 3 框架的强大功能，它致力于帮助攻击调查和应急响应。VolWeb的目标是通过提供一个集中化、可视化和增强型的网络应用程序，提高内存收集和取证分析的效率
Read more
作者： 雨苁
别认输,因为没人希望你赢
burpsuite插件之自动任务 Reshaper
burpsuite插件之自动任务 Reshaper，Burp Suite 的插件，可使用可配置规则触发操作并重塑 HTTP 请求/响应和 WebSocket 流量。规则允许您设置当 Burp Suite 收到的消息/连接（事件）满足特定条件（称为“何时”）
Read more
personal security checklist 个人隐私安全检查项
personal security checklist 个人隐私安全检查项，2024 年保护数字安全和隐私的 300 多个技巧清单，确保您的数字生活安全的终极技巧列表，身份认证，上网安全、物理安全、个人电脑、移动设备、电子邮件、社交媒体
Read more
Adobe ColdFusion任意文件读取漏洞 CVE-2024-20767 poc
Adobe ColdFusion任意文件读取漏洞 CVE-2024-20767 poc,adobe ColdFusion 版本 2023.6、2021.12 及更早版本影响可能导致任意系统文件读取可以利用此漏洞绕过安全措施并获得对敏感文件的未经授权的访问并执行任意文件系统写入
Read more
JNDIMap JNDI注入利用工具 支持RMI LDAP协议 高版本JDK绕过
JNDIMap JNDI注入利用工具 支持RMI LDAP协议 高版本JDK绕过，DNS Log,命令执行,原生反弹 Shell (支持 Windows),加载自定义 Class 字节码,T,MLet 探测可用 Class,LDAP 反序列化
Read more