Skip to content

🔰雨苁ℒ🔰

暗网|黑客|极客|渗透测试|专注信息安全|数据泄露|隐私保护

Kali Linux Admin Root Waf Hackerone Blackhat onion Tor code Github Xss Security Unix cpu@usa.com shell passwords crack CIA FBI NSA Backdoor Anonymous Exploit Trojan Viruses Worm Metasploit Rootkit invasion Arch Linux
  • 黑客入侵页面
    • 乌云漏洞搜索平台
    • FBI作战部署系统
    • 黑客帝国矩阵
    • CTF资源库
    • exploit-database
    • 天眼查
    • 网站常见漏洞
    • 教育网站漏洞
    • 国家信息安全漏洞库
    • web空间引擎
  • 在线漏洞查找平台
    • Exploit
    • Seebug
    • 漏洞时代
    • 漏洞-安全客
  • 黑客工具/tools
    • 佩奇漏洞库
    • 密码字典生成器
    • 全球DNS搜索引擎
    • 网络空间搜索引擎
    • 钟馗之眼
    • Google hack引擎
    • CDN查询
    • xss漏洞在线扫描
    • 子域名爆破
    • 在线C段查询
    • SQLi扫描
    • Nmap在线扫描
    • 注册查询
  • 在线安全视频平台
    • Frebuf公开课
    • 安全牛课堂
    • 51CTO学院
    • i春秋
    • 白帽学院
    • YouTube安全公开课
    • 慕课网
  • 暗网
  • 加密解密
    • Somd5解密
    • 最全hash加密
    • windows解密
    • 随机密码生成
  • 技能树
    • sql注入知识
    • 知道创宇技能表
    • Exp库
    • metasploit公开课
    • web安全思维导图
    • Black hat
    • Antionline
    • kali linux文档
  • 渗透测试
    • burpsuite
    • shodan网络空间搜索引擎
    • kali linux
🔰雨苁ℒ🔰
  • GTFOBins Unix系统原生工具攻击

    GTFOBins Unix系统原生工具攻击

    GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制

  • LOLBAS - 系统原生工具攻击

    LOLBAS – windows系统原生工具攻击

    LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具

  • GoExec 一款Windows横向渗透工具

    GoExec 一款Windows横向渗透工具

    GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为 每个操作使用最佳的 OPSEC 措施

  • 矛·盾 武器库 v3.2 |开箱即用的windows渗透测试工具包

    矛·盾 武器库 v3.2 |开箱即用的windows渗透测试工具包

    矛·盾 武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾 武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

  • sql注入工具包 SQLi Pentest Toolkit

    sql注入工具包 SQLi Pentest Toolkit

    SQLi Pentest Toolkit是一个专门针对SQL注入漏洞进行渗透测试的在线快速生成命令平台,包括侦察和自动化命令,SQL注入有效负载,通过头进行基于时间的测试,Google Dorks,Loxs：通用的基于时间的sql检测器,由coffin编写的最佳sql注入方法

2/6 揭露恶意扩展:来自VS Code市场令人震惊的统计数据

2/6 揭露恶意扩展:来自VS Code市场令人震惊的统计数据

2024年6月14日 雨苁 社会工程学, 黑客新闻

2/6 揭露恶意扩展:来自VS Code市场令人震惊的统计数据，1,283 个扩展包含已知的恶意依赖项，总计安装量达 2.29 亿次（基于 Google OSV 扫描仪）。87 个扩展尝试读取主机系统上的 /etc/passwd 文件

Read more
1/6 使用虚假VSCode插件30分钟内入侵价值数十亿美元的公司

1/6 使用虚假VSCode插件30分钟内入侵价值数十亿美元的公司

2024年6月14日 雨苁 社会工程学

1/6 使用虚假VSCode插件30分钟内入侵价值数十亿美元的公司，在开始构建之前，我们决定测试创建一个恶意的 VSCode 扩展有多难，该扩展会窃取源代码并将其发送到远程服务器。我们处于安全应用程序和环境的顶峰，但只需 30 分钟即可绕过最复杂的安全环境。

Read more
RdpStrike 从mstsc.exe中提取明文密码

RdpStrike 从mstsc.exe中提取明文密码

2024年6月14日 雨苁 黑客工具

RdpStrike 从mstsc.exe中提取明文密码，RdpStrike基本上是我为了深入研究位置独立代码 (PIC) 而构建的一个小项目，参考了C5pider撰写的一篇博客文章，并与0x09AL创建的RdpThief工具相结合。

Read more
WeblogicTool Weblogic漏洞利用工具

WeblogicTool Weblogic漏洞利用工具

2024年6月14日 雨苁 黑客工具

WeblogicTool Weblogic漏洞利用工具,迫于目前现有的weblogic工具没怎么更新、payloayjdk适用版本等问题，所以基于superman18、sp4zcmd等项目，写一个weblogic工具，工具运行版本要求jdk 8（深信服深蓝实验室天威战队强力驱动）

Read more
nowafpls Burp插件通过插入垃圾数据来绕过WAF

nowafpls Burp插件通过插入垃圾数据来绕过WAF

2024年6月12日 雨苁 Burpsuite, 黑客工具, 黑客技术

nowafpls Burp插件通过插入垃圾数据来绕过WAF，大多数 Web 应用程序防火墙 (WAF) 对发送请求正文时可以处理的数据量都有限制。这意味着对于包含请求正文的 HTTP 请求（即 POST、PUT、PATCH 等），通常只需在请求正文前面添加垃圾数据即可绕过 WAF

Read more

文章分页

«Previous Posts 1 … 32 33 34 35 36 … 418 Next Posts»

☣ 社工查询:

  • 天眼查(公司/企业/CEO/法人)
  • reg007(注册信息查询)

☬ 病毒防御自检:

  • virustotal在线病毒查杀
  • 腾讯哈勃分析系统
  • virscan(病毒木马在线查杀)

☣ webshell查杀:

  • 阿里云Webshell检测平台
  • 河马webshell在线查杀

HTML代码赏析

FBI作战部署系统
3D粒子旋转
黑客数字雨
百家姓暗号解析
撕衣服
3D元素周期表
时钟特效
在线密码字典生成器
数学函数绘图
国际域名缩写

XMR捐赠本站

 ┌───────────────┐
 ☣  Metasploit  ⛥
 └───────────────┘
      ,__,
      (oo)____
      (__) 🔰 )\
         ||--|| *
🌿 🌿🌿~~🌿~~🌿~~~🌿~~

在线安全书籍网址

Web安全书籍

  • 1 - Web Hacking 101 中文版
  • 2 - Kali Linux Web渗透测试秘籍 中文版
  • 3 - Kali Linux burpsuite实战指南
  • 4 - 渗透测试Node.js应用
  • 5 - Web安全资料和资源列表
  • 6Kali Linux Web 渗透测试秘籍 中文版
  • 信息安全等级保护
  • 欺骗的艺术
  • HTTP权威指南
  • Web安全渗透剖析
  • Web前端黑客技术揭秘
  • Web应用安全威胁与防治
  • Web应用漏洞侦测与防御

Wi-Fi安全书籍

  • Kali Linux 无线渗透测试入门指南 中文版
  • 无线网络安全攻防实战进阶

POC编写安全书籍

  • PoC 编写指南

PHP代码审计安全书籍

  • PHP代码审计
  • 论PHP常见的漏洞

Android安全书籍

  • Android 渗透测试
  • Android攻防实战
  • OWASP TOP10移动安全漏洞（安卓）

Python编程书籍

  • Python安全编程
  • Python爬虫书籍
  • Python高级与网络编程
  • Python 网络攻防实战

安全会议PPT

  • 2012-2017安全会议资料
  • Black Hat USA 2017 议题 PPT
  • defcon 2017 PPT
  • OWASP亚洲峰会 2017 PPT
  • 2017绿盟网络安全观察
  • 网络安全行业全景图
  • 网络安全行业研究报告

安全运维

  • 日志分析技巧
  • 日志管理与分析权威指南

渗透测试书籍

  • 安全客2017季刊第一期电子书
  • 安全客2017季刊第二期电子书
  • Kali Linux 中文文档
  • Kali Linux 秘籍 中文版
  • 大学霸 Kali Linux 安全渗透教程
  • Kali Linux 秘籍 中文版
  • Metasploit v4 POC 上手指南
  • Nmap 参考指南
  • Wireshark 用户手册
  • 灰帽攻击安全手册
  • Nessus中文指南
  • Nmap渗透测试指南
  • 高度安全环境下的高级渗透测试
  • 家用路由器0day漏洞挖掘技术
  • 渗透测试实践指南：必知必会的工具与方法