思科网络渗透测试 Pentesting Cisco networks,在我作为网络安全工程师的整个职业生涯中，我见过不少使用思科设备的网络。在大多数情况下，该设备以默认配置运行，这使本地网络面临潜在入侵者的巨大风险,如果 Cisco 网络设置不正确，将会是一场噩梦。
Read more
分类： 黑客技术
CRC32-Tools CTF CRC碰撞全自动化脚本
CRC32-Tools CTF CRC碰撞全自动化脚本,傻瓜式操作,只需要输入同目录下的压缩包文件名即可,一款CTFer专属的CRC碰撞全自动化脚本,在我们日常的CTF比赛中，通常会遇到压缩包破解的问题。通过CRC碰撞来获取压缩包内小文件的内容，从而尝试解密压缩包
Read more
免杀webshell生成器 Webshell Generate
免杀webshell生成器 Webshell Generate，使用jdk8开发出了几个简单功能用来管理webshell。页面比较low。 工具整合并改写了各类webshell，支持各个语言的cmd、蚁剑、冰蝎、哥斯拉，又添加了实际中应用到的一些免杀技巧，以方便实际需要。
Read more
CVE-2022-33318 exp ICONICS Genesis64 RCE
CVE-2022-33318 exp ICONICS Genesis64 RCE,Paracosme,Remote Code Execution,远程代码自行,poc,不可信数据反序列化漏洞,允许远程未经身份验证的攻击者执行任意恶意代码
Read more
DarkTortilla 恶意软件分析 | Malware Analysis
DarkTortilla 恶意软件分析 | Malware Analysis,DarkTortilla 是一种复杂且高度可配置的基于 .NET 的加密程序，可能至少从2015年8月开始就一直处于活动状态,它具有强大的反分析和防篡改控制功能,可以使检测、分析和根除具有挑战性
Read more