分类： 黑客技术

CVE-2021-31805 exp Struts2 S2-062远程代码执行漏洞,从Apache Struts 2.0.0 到 2.5.29，如果开发人员通过使用 %{…} 语法应用强制 OGNL 评估,对不受信任的用户输入使用强制 OGNL 评估可能会导致远程代码执行漏洞。

octosuite 针对Github的高级OSINT框架,返回用户的关注者列表,检查用户 A 是否关注用户 B,搜索用户,搜索存储库,获取组织信息,获取用户信息,获取存储库信息,从存储库返回路径的内容,自动记录网络活动（.logs 文件夹）

DecoyMini 智能仿真与攻击诱捕工具 蜜罐系统,通过欺骗防御，可以有效改变攻防不对称，变被动为主动，是对传统防御的有力增强和有益补充,工具支持主流操作系统，安装使用简单，通过一键式导入云端仿真模板库就可以在用户网络快速部署多样化的虚假服务和应用

Tarrask恶意软件使用计划任务躲避杀毒软件检测,。在这篇文章中，我们将演示威胁参与者如何创建计划任务、他们如何掩盖自己的踪迹、恶意软件的规避技术如何用于维护和确保系统的持久性，以及如何防范这种策略,HAFNIUM，目标是电信、互联网服务提供商和数据服务领域

区块链黑暗森林自救手册V1 Beta-余弦,Blockchain dark forest selfguard handbook,如果你持有加密货币或对这个世界有兴趣，未来可能会持有加密货币，那么这本手册值得你反复阅读并谨慎实践