Skip to content

🔰雨苁ℒ🔰

暗网|黑客|极客|渗透测试|专注信息安全|数据泄露|隐私保护

Kali Linux Admin Root Waf Hackerone Blackhat onion Tor code Github Xss Security Unix cpu@usa.com shell passwords crack CIA FBI NSA Backdoor Anonymous Exploit Trojan Viruses Worm Metasploit Rootkit invasion Arch Linux
  • 黑客入侵页面
    • 乌云漏洞搜索平台
    • FBI作战部署系统
    • 黑客帝国矩阵
    • CTF资源库
    • exploit-database
    • 天眼查
    • 网站常见漏洞
    • 教育网站漏洞
    • 国家信息安全漏洞库
    • web空间引擎
  • 在线漏洞查找平台
    • Exploit
    • Seebug
    • 漏洞时代
    • 漏洞-安全客
  • 黑客工具/tools
    • 佩奇漏洞库
    • 密码字典生成器
    • 全球DNS搜索引擎
    • 网络空间搜索引擎
    • 钟馗之眼
    • Google hack引擎
    • CDN查询
    • xss漏洞在线扫描
    • 子域名爆破
    • 在线C段查询
    • SQLi扫描
    • Nmap在线扫描
    • 注册查询
  • 在线安全视频平台
    • Frebuf公开课
    • 安全牛课堂
    • 51CTO学院
    • i春秋
    • 白帽学院
    • YouTube安全公开课
    • 慕课网
  • 暗网
  • 加密解密
    • Somd5解密
    • 最全hash加密
    • windows解密
    • 随机密码生成
  • 技能树
    • sql注入知识
    • 知道创宇技能表
    • Exp库
    • metasploit公开课
    • web安全思维导图
    • Black hat
    • Antionline
    • kali linux文档
  • 渗透测试
    • burpsuite
    • shodan网络空间搜索引擎
    • kali linux
🔰雨苁ℒ🔰
  • GTFOBins Unix系统原生工具攻击

    GTFOBins Unix系统原生工具攻击

    GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制

  • LOLBAS - 系统原生工具攻击

    LOLBAS – windows系统原生工具攻击

    LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具

  • GoExec 一款Windows横向渗透工具

    GoExec 一款Windows横向渗透工具

    GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为 每个操作使用最佳的 OPSEC 措施

  • 矛·盾 武器库 v3.2 |开箱即用的windows渗透测试工具包

    矛·盾 武器库 v3.2 |开箱即用的windows渗透测试工具包

    矛·盾 武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾 武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

  • sql注入工具包 SQLi Pentest Toolkit

    sql注入工具包 SQLi Pentest Toolkit

    SQLi Pentest Toolkit是一个专门针对SQL注入漏洞进行渗透测试的在线快速生成命令平台,包括侦察和自动化命令,SQL注入有效负载,通过头进行基于时间的测试,Google Dorks,Loxs：通用的基于时间的sql检测器,由coffin编写的最佳sql注入方法

Java中的任意文件上传绕过waf文件名检测技巧

Java中的任意文件上传绕过waf文件名检测技巧

2022年6月2日 雨苁 黑客技术

Java中的任意文件上传绕过waf文件名检测技巧,Arbitrary File Upload Tricks In Java,如何在上传任意文件时绕过文件名检测,使用getOriginalFilename方法获取文件名

Read more
XLoader僵尸网络利用概率论大数定律隐藏C&C服务器

XLoader僵尸网络利用概率论大数定律隐藏C&C服务器

2022年6月2日 雨苁 黑客技术

XLoader僵尸网络利用概率论大数定律隐藏C&C服务器,该示例具有较长的仿真时间，可以访问超过 16 个域,我们发现恶意软件使用的 90,000 个域中不到 100 个 C&C 服务器,根据访问域之间的延迟，即使 9 分钟也足以欺骗模拟器并防止检测到真正的 C&C 服务器

Read more
YODA工具发现约47000个恶意WordPress插件

YODA工具发现约47000个恶意WordPress插件

2022年6月2日 雨苁 个人隐私保护, 黑客新闻

YODA工具发现约47000个恶意WordPress插件,在 24,931 个独特的网站上发现了多达 47,337 个恶意插件，其中 3,685 个插件在合法市场上出售，使攻击者获得了 41,500 美元的非法收入。YODA工具下载地址

Read more
Horde Webmail rce 通过发送电子邮件触发远程代码执行漏洞

Horde Webmail rce 通过发送电子邮件触发远程代码执行漏洞

2022年6月2日 雨苁 漏洞

Horde Webmail rce 通过发送电子邮件触发远程代码执行漏洞,发现的漏洞标号为 (CVE-2022-30287) 允许经过身份验证的 Horde 实例用户在底层服务器上执行任意代码,利用漏洞而无需受害者进一步交互：唯一的要求是让受害者打开恶意电子邮件。

Read more
土耳其航空公司6.5TB数据泄露 Pegasus Airlines leak

土耳其航空公司6.5TB数据泄露 Pegasus Airlines leak

2022年6月2日 雨苁 个人隐私保护, 全球数据泄露索引, 黑客新闻

土耳其航空公司6.5TB数据泄露 Pegasus Airlines leak,Pegasus Airlines 是一家总部位于土耳其的低成本航空公司，其电子飞行包 (EFB) 数据，包括源代码、机组人员和工作人员数据以及航班详细信息等敏感信息泄露。

Read more

文章分页

«Previous Posts 1 … 103 104 105 106 107 … 418 Next Posts»

☣ 社工查询:

  • 天眼查(公司/企业/CEO/法人)
  • reg007(注册信息查询)

☬ 病毒防御自检:

  • virustotal在线病毒查杀
  • 腾讯哈勃分析系统
  • virscan(病毒木马在线查杀)

☣ webshell查杀:

  • 阿里云Webshell检测平台
  • 河马webshell在线查杀

HTML代码赏析

FBI作战部署系统
3D粒子旋转
黑客数字雨
百家姓暗号解析
撕衣服
3D元素周期表
时钟特效
在线密码字典生成器
数学函数绘图
国际域名缩写

XMR捐赠本站

 ┌───────────────┐
 ☣  Metasploit  ⛥
 └───────────────┘
      ,__,
      (oo)____
      (__) 🔰 )\
         ||--|| *
🌿 🌿🌿~~🌿~~🌿~~~🌿~~

在线安全书籍网址

Web安全书籍

  • 1 - Web Hacking 101 中文版
  • 2 - Kali Linux Web渗透测试秘籍 中文版
  • 3 - Kali Linux burpsuite实战指南
  • 4 - 渗透测试Node.js应用
  • 5 - Web安全资料和资源列表
  • 6Kali Linux Web 渗透测试秘籍 中文版
  • 信息安全等级保护
  • 欺骗的艺术
  • HTTP权威指南
  • Web安全渗透剖析
  • Web前端黑客技术揭秘
  • Web应用安全威胁与防治
  • Web应用漏洞侦测与防御

Wi-Fi安全书籍

  • Kali Linux 无线渗透测试入门指南 中文版
  • 无线网络安全攻防实战进阶

POC编写安全书籍

  • PoC 编写指南

PHP代码审计安全书籍

  • PHP代码审计
  • 论PHP常见的漏洞

Android安全书籍

  • Android 渗透测试
  • Android攻防实战
  • OWASP TOP10移动安全漏洞（安卓）

Python编程书籍

  • Python安全编程
  • Python爬虫书籍
  • Python高级与网络编程
  • Python 网络攻防实战

安全会议PPT

  • 2012-2017安全会议资料
  • Black Hat USA 2017 议题 PPT
  • defcon 2017 PPT
  • OWASP亚洲峰会 2017 PPT
  • 2017绿盟网络安全观察
  • 网络安全行业全景图
  • 网络安全行业研究报告

安全运维

  • 日志分析技巧
  • 日志管理与分析权威指南

渗透测试书籍

  • 安全客2017季刊第一期电子书
  • 安全客2017季刊第二期电子书
  • Kali Linux 中文文档
  • Kali Linux 秘籍 中文版
  • 大学霸 Kali Linux 安全渗透教程
  • Kali Linux 秘籍 中文版
  • Metasploit v4 POC 上手指南
  • Nmap 参考指南
  • Wireshark 用户手册
  • 灰帽攻击安全手册
  • Nessus中文指南
  • Nmap渗透测试指南
  • 高度安全环境下的高级渗透测试
  • 家用路由器0day漏洞挖掘技术
  • 渗透测试实践指南：必知必会的工具与方法