NetExec 网络服务漏洞利用工具,NetExec(又名 nxc)是一种网络服务漏洞利用工具,可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务,是进行自动化评估的基础。全面收集目标网络信息,绘制网络地图,为后续行动提供情报。
应急响应思维导图|Emergency response Mind map
①2021年3月18日:未写完,待续…
Read more暗网|黑客|极客|渗透测试|专注信息安全|数据泄露|隐私保护
①2021年3月18日:未写完,待续…
Read more
wordpress插件Elementor和WP Super Cache发现xss|rce漏洞,影响大约700万网站,Elementoc<3.1.2版本插件存在xss漏洞,WP Super Cache<= 1.7.1版本存在远程代码执行漏洞
Read more
微软一键缓解工具来防止Exchange攻击|EOMT,基于PowerShell的脚本称为Exchange本地缓解工具(EOMT),缓解CVE-2021-26855攻击,使用Microsoft安全扫描器扫描Exchange Server的所有已部署Web Shell,并尝试修复该漏洞
Read more
AWS S3配置错误导致美国运输管理软件公司敏感数据泄露,属于New Jersy的Descartes Aljex软件的103 GB的数据暴露在配置错误的AWS S3存储桶上,影响了4,000多人,不仅包括他们自己的客户,还包括公司的员工,销售代表以及为第三方运营商工作的人员。
Read more
SecLists渗透测试人员密码字典表|fuzz|payload|shell,后门,用户名,密码,DNS爆破,域名爆破,nmap top 1000,SNMP爆破,网站内容,数据库|LFi|sqli|xss FUZZ
Read more