xss bypass备忘单|xss绕过防火墙技巧|xss绕过WAF的方法,没有引号和分号,不区分大小写,重音符混淆,空字符%00,脚本标签中的协议解析,双开角括号,转义 JavaScript,本地 HTC 文件,US-ASCII 编码,双字编码,协议解析绕过,字符转义
Read more
分类： 个人隐私保护
AlphaBay暗网市场在被封四年后重新浮出水面|AlphaBay网址
AlphaBay暗网市场在被封四年后重新浮出水面|AlphaBay网址,AlphaBay 倒台时的规模是其最大的前身丝绸之路的十倍,2021年8月7日,一位名叫DeSnake的用户在一个流行的暗网论坛上发帖，宣布重新启动 AlphaBay,DeSnake详细描述了重新启动的动机
Read more
黑客使用摩斯电码及其他加密方法绕过检测进行网络钓鱼
黑客使用摩斯电码及其他加密方法绕过检测进行网络钓鱼,攻击者平均每37天更改一次混淆和加密机制,HTML 附件分为几个部分，包括用于窃取密码的 JavaScript 文件，然后使用各种机制对其进行编码,只有将这些片段放在一起并正确解码时，恶意意图才会显示出来
Read more
cobalt strike免杀脚本生成器|cna脚本|bypassAV
cobalt strike免杀脚本生成器|cna脚本|bypassAV,该插件没有什么技术含量，本质上利用的ps2exe.ps1脚本编译为exe，只是不想在命令行里操作，将其写为cna脚本，方便直接快速生成免杀的可执行文件且只有50KB，目前支持exe、ps1文件格式
Read more
SourcePoint Cobalt Strike服务器C2配置文件生成器|躲避检测
SourcePoint Cobalt Strike服务器C2配置文件生成器|躲避检测,SourcePoint 允许动态生成独特的 C2 配置文件，这有助于减少我们的妥协指标 (“IoC”)，并允许操作员以最少的努力启动复杂的配置文件,旨在解决如何使我们的 C2 活动更难以检测的问题
Read more